注册    登录
专栏名称: 看雪学苑
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  看雪学苑

英特尔修复安全引擎高危漏洞；戴尔修复SupportAssist漏洞；三星发布新品手机

看雪学苑  · 公众号  · 互联网安全  · 2020-02-12 17:59
“待在家里不要方，被让情绪跟着down”，疫情的紧张氛围下，大家也要学会调节情绪。1英特尔修复安全引擎高危漏洞近期，英特尔警告称其安全和管理引擎（CSME）固件中存在严重漏洞，如果攻击者利用该漏洞，则可能导致特权提升、服务拒绝和信息泄露。该漏洞存在于CSME的子系统中，类型为身份验证漏洞，漏洞编号为CVE-2019-14598，CVSS评分为8.2，可见严重性很高。英特尔表示具有本地访问权限的特权用户可以利用此漏洞发起一系列攻击。本周二，英特尔已经在最新版本修复了该漏洞，建议用户更新英特尔CSME版本，以解决这个问题避免风险。这不是CSME中发现的第一个严重漏洞，2019年5月和11月，英特尔分别修复了CSME中的两个可能导致特权升级的严重漏洞。LYA：英特尔CSM ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
看雪学苑  ·  免杀动态对抗之syscall[源码分析]
昨天
计算机与网络安全  ·  人工智能服务能力成熟度评估
2 天前
嘶吼专业版  ·  论坛预告 | 7月4日，全球数字经济大会——数字安全生态建设专题论坛
3 天前
黑白之道  ·  MSSQL渗透多功能命令利用工具
3 天前
黑白之道  ·  为什么每年高考网上都有人喊捡到准考证呢？|20万“打水漂”，骗子急得直呼要报警……
1 周前
运动与解剖  ·  【每日康复】如何松解紧张的前锯肌，这几个手法须掌握！
1 月前
Meta之光  ·  可以埋伏的web3.0去中心化域名：注册撸空投（二）
2 年前
终结诈骗  ·  震惊！小朋友为了破解防沉迷系统，付出了中午挨饿的代价
2 年前
芝商所CMEGroup  ·  谁是避险之王？日元或更比黄金强  运用日元期货（6J）对冲相关汇率风险
4 年前
天风研究  ·  【轻工】索菲亚：营销举措显成效，三季度收入增速明显恢复
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号