Problema del motor de seguridad y administración convergente Intel® (Intel® CSME) (SA-00125)

• Evitar la protección anti-repetición Intel® CSME, permitiendo así posibles ataques de fuerza bruta sobre secretos almacenados dentro del Intel CSME;
• Obtenga acceso no autorizado a la contraseña de la extensión del BIOS del Motor de administración Intel® (Intel® MEBX);
• Alterar la integridad de los directorios del sistema de archivos Intel® CSME o de los Servicios de plataforma de servidor y de los archivos de datos del entorno de ejecución de confianza (Intel® TXE).

Vea el aviso de seguridad Intel-SA-00125 para más detalles.

Productos/tecnologías afectados

El problema se ha identificado como una vulnerabilidad en las versiones de firmware de Intel® CSME: 11,0 a través de 11.8.50; 11,10 a través de 11.11.50; 11,20 a través de 11.21.51, la versión 4,0 del firmware de los Servicios de plataforma de servidor Intel® (sólo en Purley y Bakerville) e Intel® TXE versión 3,0 a través de 3.1.50.

Los sistemas que utilizan las versiones de firmware de Intel® CSME antes de 11.0/los Servicios de plataforma Intel® Server 4.0/TXE 3,0 o el uso de versiones de firmware 11.8.55/11.11.55/11.21.55/ Servicios de plataforma de servidor Intel® 5,0 y superior/TXE 3.1.55 o superior no contienen la vulnerabilidad identificada.

Póngase en contacto con el fabricante del sistema o la motherboard para obtener una actualización del firmware de Intel CSME o una actualización del BIOS que aborde esta vulnerabilidad. Intel no puede proporcionar actualizaciones para sistemas o motherboards de otros fabricantes.

La herramienta de detección Intel SA-00125 está disponible en el centro de descargas para ayudar a los clientes a determinar si los sistemas son vulnerables a este problema.