Intel Converged Security and Management Engine和Intel Server Platform Services Kernel subsystem 授权问题漏洞

Intel Converged Security and Management Engine（CSME）和Intel Server Platform Services（SPS）都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。Kernel subsystem是其中的一个内核子系统。

Intel CSME和Intel Server Platform Services中的Kernel子系统存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过MEBx身份验证。以下产品和版本受到影响：Intel CSME 11.8.60之前版本，11.11.60之前版本，11.22.60之前版本，12.0.20之前版本；Intel Server Platform Services SPS_E5_04.00.04.393.0之前版本。