作為中國最具影響力的IT品牌之一,浪潮借計算之力,打造互聯(lián)互通的數(shù)據(jù)生態(tài),以數(shù)據(jù)之名,開啟全新章程的世界文明。
查看更多視頻 >浪潮民政云平臺按照全國民政系統(tǒng)領(lǐng)先、政府部門一流的標準規(guī)劃設(shè)計,平臺融合民政業(yè)務(wù)管理、公共服務(wù)、大數(shù)據(jù)資源服務(wù)。
了解詳情 >Intel CSME、TXE和SPS中的子系統(tǒng)存在整數(shù)溢出漏洞CVE-2020-0545。本地特權(quán)用戶可利用該漏洞造成拒絕服務(wù)。
已完成修復(fù)的產(chǎn)品版本:產(chǎn)品名稱 | 修復(fù)補丁包/升級包版本 |
NF5280M5 | NF5280M5_BIOS_4.1.16_Standard_20200623 |
NF5466M5 | NF5466M5_BIOS_4.1.16_Standard_20200623 |
NF5180M5 | NF5180M5_BIOS_4.1.11_Standard_20200620 |
NF5270M5 | NF5270M5_BIOS_4.1.5_Standard_20200725 |
NF8480M5 | NF8480M5_BIOS_4.1.16_Standard_20200914 |
NX5460M5 | NX5460M5_BIOS_4.1.07_Standard_20200824 |
TS860M5 | TS860M5_BIOS_4.1.12_Standard_20200602 |
NS5488M5 NS5484M5 NS5482M5 |
Sentosa_BIOS_4.1.12_standard_20200923 |
SN5161M5 | SN5161M5_BIOS_4.1.07_Standard_20200923 |
NS5162M5 | NS5162M5_BIOS_4.1.11_Standard_20200727 |
NF8260M5 | NF8260M5_BIOS_4.1.14_Standard_20200829 |
本地拒絕服務(wù)
漏洞得分:CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
CVE-2020-0545 | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H | 4.4 | E:U/RL:O/RC:C | 3.9 |
無
版本獲取鏈接:下載對應(yīng)產(chǎn)品型號的BIOS修復(fù)版本,執(zhí)行升級BIOS操作,重啟系統(tǒng)后生效。
獲取鏈接:http://www.bblbs.net/eportal/ui?pageId=2317460&typ
無
漏洞來源:intel官方披露
更新記錄:20200818-V1.0-Initial Release
20201009-V1.1-Update 增加受影響產(chǎn)品清單
20201108-V1.2-Update 增加受影響產(chǎn)品清單
無
浪潮安全應(yīng)急響應(yīng)對外服務(wù):浪潮一貫主張盡全力保障產(chǎn)品用戶的最終利益,遵循負責任的安全事件披露原則,并通過產(chǎn)品安全問題處理機制處理產(chǎn)品安全問題。
反饋浪潮產(chǎn)品和解決方案安全問題,請反饋至浪潮PSIRT郵箱sec@inspur.com,詳情參考http://www.bblbs.net/lcjtww/2312126/2432763/index.html
?1996 - 2020 INSPUR Co., Ltd. 魯ICP備05019369號
服務(wù)器、存儲、網(wǎng)絡(luò)產(chǎn)品購買熱線:
ERP、管理軟件購買熱線:
云服務(wù)產(chǎn)品銷售熱線:
浪潮網(wǎng)絡(luò)售后熱線: