CVE:CVE-2019-0098
CNNVD:CNNVD-201905-749
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。
Intel CSME 12.0.35之前版本和Intel TXE 3.1.65之前版本、4.0.15之前版本中的子系统存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade intel converged_security_management_engine_firmware to a higher version than 11.8.65,11.11.65,11.22.65,12.0.35,and avoid the version [11.0,11.8.65),[11.10,11.11.65),[11.20,11.22.65),[12.0,12.0.35); Upgrade intel trusted_execution_engine_firmware to a higher version than 3.1.65,4.0.15,and avoid the version [3.0,3.1.65),[4.0,4.0.15)