英特尔®融合的安全和管理引擎，英特尔®服务器平台服务，英特尔®可信执行引擎，以及英特尔®主动管理技术咨询（英特尔-SA-00213）

5月14日，2019，英特尔发布了面向安全通报英特尔-SA-00213 的信息。本信息作为英特尔定期产品更新流程的一部分发布。

该安全咨询表明，英特尔®融合安全和管理引擎（英特尔® CSME）、英特尔®服务器平台服务（英特尔® SPS）、英特尔®可信执行引擎（英特尔® TXE）和英特尔®主动管理技术（英特尔® AMT）中的多个潜在安全漏洞，从而可能允许用户：

• 提升权限。
• 披露信息。
• 造成拒绝服务。

英特尔正在发布英特尔® CSME、英特尔® SMS、英特尔® TXE 和英特尔® AMT 更新，以缓解这些潜在漏洞。

有关 CVEs 和 CVSS 分数的完整详细信息，请参阅《公共安全顾问 SA-00213 》。

您可以在CVE-2019-0090 技术白皮书 中找到有关此漏洞的其他信息。

2020 年2月11日更新：英特尔强调先前提供的与 CVE-2019-0090 相关的安全指南：

• 将英特尔®管理引擎固件（英特尔® ME FW）降级为一种物理攻击，是一种已知的问题，它会影响任何英特尔®的 CSME 版本，并包括11、英特尔® TXE a.x、a.x 和英特尔® SPS 3. x，4。
• 最终用户应保持其平台的物理拥有。
• 英特尔强烈建议系统制造商按照英特尔的要求完成制造流程的结束，并将制造模式设置为禁用。
• 英特尔建议最终用户在安装更新后立即采用最佳安全实践，并持续警惕检测和防止入侵和 exploitations。

受影响产品

英特尔在版本11.8.65、11.11.65、11.22.65、12.0.35 之前® CSME

英特尔在 SPS_E3_05 版本之前®服务器平台服务。

英特尔®可信执行引擎，在版本 TXE 3.1.65 之前 TXE 4.0.15

请联系您的系统或主板制造商，获取解决此漏洞的固件或 BIOS 更新。英特尔不能为其他制造商提供系统或主板的更新。

常见问题解答

单击 或主题了解详细信息：

如果您对此问题有其他疑问，请联系英特尔客户支持。