安全公告：LEN-30041 Intel CSME、SPS、TXE、AMT 和 DAL 公告-联想乐享知识库

安全公告：LEN-30041 Intel CSME、SPS、TXE、AMT 和 DAL 公告 分类:小新系列 问题:漏洞与防护 故障现象: Lenovo 安全公告：LEN-30041 潜在影响：权限提升、拒绝服务、信息泄露 严重性：高 影响范围：全行业 CVE ID：CVE-2020-0542、CVE-2020-0532、CVE-2020-0538、CVE-2020-0534、CVE-2020-0541、CVE-2020-0533、CVE-2020-0537、CVE-2020-0531、CVE-2020-0535、CVE-2020-0536、CVE-2020-0545、CVE-2020-0540、CVE-2020-0566、CVE-2020-0539、CVE-2020-0586、CVE-2020-0594、CVE-2020-0595、CVE-2020-0596、CVE-2020-8674、CVE-2020-0597 摘要描述： Intel 报告了 Intel Converged Security and Manageability Engine（CSME）、Server Platform Services（SPS）、Intel Trusted Execution Engine（TXE）、Intel Active Management Technology（AMT）、Intel Standard Manageability（ISM）和 Intel Dynamic Application Loader（DAL）中存在潜在安全漏洞，可能导致权限提升、拒绝服务或信息泄露。 解决方案: 应采取哪些措施进行自我保护： Intel 建议将 Intel CSME、Trusted Execution Engine、Intel Active Management Technology 和 Dynamic Application Loader 更新到以下“产品影响”部分中针对您的产品型号列出的版本（或更高版本）。 产品影响： 要下载为您的产品指定的版本，请执行以下步骤： 请访问 https://support.lenovo.com/，并导航至产品的 Drivers & Software（驱动程序和软件）页面。中国用户应访问 https://newsupport.lenovo.com.cn/ 按名称或机器类型搜索产品。 单击左侧菜单面板上的 Drivers & Software（驱动程序和软件）。 单击 Manual Update（手动更新）按组件类型浏览。 将下面的适用产品表中适用于您产品的最低修复版本与支持网站上发布的最新版本进行比较。 此外，也可以通过 Lenovo Vantage 或“Windows 更新”更新到最新可用的版本（如果此方法适用于您的产品）。要确认正在使用的是否是最低修复版本（或更高版本），请转到“添加/删除程序”并检查此处列出的版本。 请单击了解更多信息。 台式机 台式一体机 IdeaPad 网络交换机-未受影响 存储-未受影响 System x -Lenovo System x (IBM)- 未受影响 ThinkAgile ThinkPad ThinkServer ThinkStation ThinkSystem 参考资料： https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html 修订历史： 要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。 最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。 产品影响： 台式机 产品 最低修复程序版本 ME 固件 最低修复程序版本 ME 驱动程序 上次更新状态 IdeaCentre 310s-08ASR 未受影响 未受影响 2020 年 06 月 09 日 IdeaCentre 310s-08IGM 未受影响 未受影响 2020 年 06 月 09 日 IdeaCentre 510-15ICB 12.0.64.1551 03XKT32A 2020 年 06 月 09 日 IdeaCentre 510-15IKL 11.8.77.3664 1952.14.0.1470 2020 年 06 月 09 日 IdeaCentre 510A-15ARR 未受影响 未受影响 2020 年 06 月 09 日 IdeaCentre 510A-15ICB 12.0.64.1551 03XKT32A 2020 年 06 月 09 日 IdeaCentre 510A-15IKL 11.8.77.3664 1952.14.0.1470 2020 年 06 月 09 日 IdeaCentre 510S-08IKL 11.8.77.3664 1952.14.0.1470 2020 年 06 月 09 日 IdeaCentre 700 11.8.77.3664 1952.14.0.1470 2020 年 06 月 09 日 IdeaCentre 720-18APR 未受影响 未受影响 2020 年 06 月 09 日 IdeaCentre 720-18ICB 12.0.64.1551 03XKT32A 2020 年 06 月 09 日 Legion C530-19ICB 12.0.64.1551 待定 2020 年 06 月 09 日 Legion C730-19ICO 11.8.77.3664 待定 2020 年 06 月 09 日 Legion T530-28APR 未受影响 未受影响 2020 年 06 月 09 日 Legion T530-28APR Reflash 未受影响 未受影响 2020 年 06 月 09 日 Legion T530-28ICB 12.0.64.1551 待定 2020 年 06 月 09 日 Legion T530-28ICB Reflash 12.0.64.1551 待定 2020 年 06 月 09 日 Legion T730-28ICO 11.8.77.3664 待定 2020 年 06 月 09 日 Legion Y520T_Z370 11.8.77.3664 目标上市时间：待定 2020 年 06 月 09 日 Lenovo 63 未受影响 未受影响 2020 年 06 月 09 日 Lenovo H50-30g 台式机 未受影响 未受影响 2020 年 06 月 09 日 Lenovo M4500 未受影响 未受影响 2020 年 06 月 09 日 Lenovo M4500 ID 未受影响 未受影响 2020 年 06 月 09 日 Lenovo M4550 ID 未受影响 未受影响 2020 年 06 月 09 日 Lenovo v330-15IGM 未受影响 未受影响 2020 年 06 月 09 日 Lenovo V530S-07ICB 12.0.64.1551 待定 2020 年 06 月