英特尔®融合安全管理引擎 （英特尔® CSME） 安全公告：SA-00391
内容类型: 产品信息和文件 | 文章 ID: 000057840 | 上次审核日期: 2021 年 03 月 17 日
在 2020 年 11 月 10 日，英特尔发布了安全公告 INTEL-SA-00391 的信息。此信息作为英特尔常规产品更新流程的一部分发布。
该安全通报指出，英特尔®融合安全管理引擎 （英特尔® CSME）、英特尔® Server Platform Services （英特尔® SPS）、英特尔® 可信执行引擎 （英特尔® TXE）、英特尔® 主动管理技术 （英特尔® AMT）、英特尔® Standard Manageability 和英特尔® 动态应用程序加载器 （英特尔® DAL） 中潜在的安全漏洞可能导致权限升级、拒绝服务或信息披露。
英特尔正在发布固件和软件更新以缓解以下潜在的漏洞：
英特尔不会发布更新来缓解这些潜在漏洞，并且已经发布了英特尔® DAL SDK 的产品停产通知。
有关常见漏洞披露 （CVE） 和常见漏洞评分系统 （CVSS） 分数的完整详细信息，请参阅 公共安全通报 INTEL-SA-00391 。
受影响的产品
英特尔® Converged Security and Management Engine （英特尔® CSME）、英特尔® 主动管理技术 （英特尔® AMT） 英特尔® Standard Manageability：
| 更新的版本 | 替换版本 | 组件 |
| 11.8.82 | 11.0 至 11.8.80 | 英特尔® Converged Security and Management Engine （英特尔® CSME）、英特尔® AMT、英特尔® Standard Manageability |
| 11.11.82 | 11.10 至 11.11.80 | 英特尔® CSME、英特尔® AMT、英特尔® Standard Manageability |
| 11.22.82 | 11.20 至 11.22.80 | 英特尔® CSME、英特尔® AMT、英特尔® Standard Manageability |
| 12.0.70 | 12.0 至 12.0.69 | 英特尔® CSME、英特尔® AMT、英特尔® Standard Manageability |
| 14.0.45 | 14.0.0 至 14.0.44 | 英特尔® CSME、英特尔® AMT、英特尔® Standard Manageability |
| 14.5.25 | 14.5.0 至 14.5.24 | 英特尔® CSME、英特尔® AMT、英特尔® Standard Manageability |
| SPS_E5_04.04.04.400 | 所有以前的SPS_E5_04版本 | 英特尔® Server Platform Services （英特尔® SPS） |
| SPS_SoC-X_04.00.04.200 | 所有以前的 SPS_SoC-X_04 版本 | 英特尔® SPS |
| SPS_SoC-A_04.00.04.300 | 所有以前的 SPS_SoC-A_04 版本 | 英特尔® SPS |
| SPS_E3_04.01.04.200 | 所有先前SPS_E3_04版本 | 英特尔® SPS |
| SPS_E3_05.04.200 | 所有以前SPS_E3_05版本 | 英特尔® SPS |
| 3.1.80 | 3.1.0 至 3.1.79 | 英特尔® 可信执行引擎 （英特尔® TXE） |
| 4.0.30 | 4.0.0 至 4.0.29 | 英特尔® TXE |
| 注意 | 不再支持英特尔® Manageability Engine （英特尔® ME） 3.x 到 10.x 固件版本。这些版本没有新的发布计划。 有关运行 英特尔® Converged Security and Management Engine （英特尔® CSME） 版本 11.8.x、11.12.x 或 11.22.x 的系统的 CVE-2020-8705 的更多信息 CVE-2020-8705仅适用于系统制造商启用英特尔® Boot Guard的系统。 如果您的系统已启用 英特尔 Boot Guard，则需要英特尔 CSME版本 11.8.82.0、11.12.82.0 或 11.22.82.0（或更高版本）才能缓解。 如果您的系统 未 启用 英特尔 Boot Guard，英特尔 CSME版本 11.8.80、11.12.80 或 11.22.80（或更高版本）足以缓解 SA-00391 中的其他漏洞。 请咨询您的系统制造商，验证您的系统上是否启用了英特尔 Boot Guard。 使用 英特尔® Converged Security and Management Engine Version Detection Tool （英特尔® CSMEVDT） 确定系统上安装的 CSME 版本。 |
建议
请联系您的系统或主板制造商以获取解决此漏洞的固件或 BIOS 更新。英特尔无法为其他制造商的系统或主板提供更新。
常见问题
单击 或主题，了解详细信息：
如果您对此问题有其他问题，请联系 英特尔 Customer Support。