CVE:CVE-2022-29871
CNNVD:CNNVD-202308-1085
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。
Intel Converged Security and Management Engine 2239.3.7.0之前版本存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞可以提升权限。
solution:Upgrade intel converged_security_management_engine_firmware to a higher version than 11.12.94,11.8.94,12.0.93,14.1.70,14.5.50,15.0.45,16.1.27,13.50.25,13.30.35,13.0.65,11.22.94,4.0.48,3.1.94,and avoid the version (,11.12.94),(,11.8.94),(,12.0.93),(,14.1.70),[14.5.0,14.5.50),(,15.0.45),(,16.1.27),(,13.50.25),(,13.30.35),(,13.0.65),(,11.22.94),(,4.0.48),(,3.1.94)