Intel Converged Security and Management Engine、Server Platform Services和Trusted Execution Engine HECI subsystem 输入验证错误漏洞

Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services（SPS）是一款服务器平台服务程序。Intel Trusted Execution Engine是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。

使用11.21.55之前版本固件的Intel CSME、使用4.0之前版本固件的Intel Server Platform Services和使用3.1.55版本固件的Intel Trusted Execution Engine中的HECI subsystem存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。