CVE:CVE-2019-0093
CNNVD:CNNVD-201905-744
Intel Converged Security and Management Engine（CSME）和Intel Server Platform Services（SPS）都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。HECI subsystem是其中的一个主机嵌入式控制器接口子系统。
Intel CSME和Intel SPS中的HECI子系统存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：Intel CSME 11.8.65之前版本，11.11.65之前版本，11.22.65之前版本，12.0.35之前版本；Intel SPS SPS_E3_05.00.04.027.0之前版本。
solution:Upgrade intel converged_security_and_management_engine to a higher version than 11.8.65,11.11.65,11.22.65,12.0.35,and avoid the version [11.8.0,11.8.65),[11.11.0,11.11.65),[11.22.0,11.22.65),[12.0,12.0.35)