阿里云漏洞库

CVE编号

CVE-2018-3643

利用情况

暂无

补丁情况

N/A

披露时间

2018-09-13

在版本12.0.6之前使用特定的英特尔聚合安全和管理引擎(CSME)或版本4.x之前使用英特尔服务器平台服务固件的系统中，电源管理控制器固件中的漏洞。可能允许特权用户通过本地访问可能升级特权或泄漏信息。

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00131.html

参考链接
https://security.netapp.com/advisory/ntap-20180924-0002/
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-...
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00131.html

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	intel	converged_security_management_engine_firmware	*		Up to (excluding) 12.0.6
	运行在以下环境
	系统	intel	server_platform_services_firmware	*		Up to (excluding) 4.00.04

CWE-ID	漏洞类型
NVD-CWE-noinfo