CVE:CVE-2019-11090
CNNVD:CNNVD-201911-698
Intel Server Platform Services（SPS）等都是美国英特尔（Intel）公司的产品。Intel Server Platform Services是一款服务器平台服务程序。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel Platform Trust Technology（PTT）是一款Intel平台可信技术，主要用于密钥管理（密钥的加密及存储）和安全认证等。
Intel PTT、Intel TXE和Intel SPS中的子系统存在安全漏洞。攻击者可利用该漏洞泄露信息。以下产品及版本受到影响：Intel PTT 11.8.70之前版本，11.11.70之前版本，11.22.70之前版本，12.0.45之前版本，13.0.0之前版本，14.0.10之前版本；Intel TXE 3.1.70版本，4.0.20版本；Intel SPS SPS_E5_04.01.04.305.0之前版本，SPS_SoC-X_04.00.04.108.0之前版本，SPS_SoC-A_04.00.04.191.0之前版本，SPS_E3_04.01.04.086.0之前版本，SPS_E3_04.08.04.047.0之前版本。
solution:Upgrade intel platform_trust_technology_firmware to a higher version than 11.8.70,11.11.70,11.22.70,12.0.45,13.0.0,14.0.10,and avoid the version [11.0,11.8.70],[11.10,11.11.70),[11.20,11.22.70),[12.0,12.0.45),[13.0,13.0.0),[14.0.0,14.0.10); Upgrade intel server_platform_services_firmware to a higher version than *,sps_e3_04.01.04.086.0,sps_e5_04.01.04.305.0,sps_soc-a_04.00.04.191.0,sps_soc-x_04.00.04.108.0,and avoid the version [sps_e3_04.01.00.000.0,sps_e3_04.01.04.086.0),[sps_e5_04.00.00.000.0,sps_e5_04.01.04.305.0),[sps_soc-a_04.00.00.000.0,sps_soc-a_04.00.04.191.0),[sps_soc-x_04.00.00.000.0,sps_soc-x_04.00.04.108.0); Upgrade intel trusted_execution_engine_firmware to a higher version than 3.1.70,4.0.20,and avoid the version [3.0,3.1.70),[4.0,4.0.20)