CVE:CVE-2020-24509
CNNVD:CNNVD-202106-563
CSME是被称为英特尔管理引擎BIOS扩展
CSME 存在安全漏洞，该漏洞源于子系统中的控制流管理不足，该漏洞可能允许攻击者通过本地访问进行权限升级。以下产品和版本受到影响：SPS_E3_05.01.04.300.0、SPS_SoC-A_05.00.03.091.0、SPS_E5_04.04.04.023.0 或 SPS_E5_04.023.0 或 SPS_E5_04.04.04 之前版本。
solution:Upgrade intel server_platform_services to a higher version than sps_soc-a_05.00.03.091.0,sps_e3_05.01.04.300.0,sps_e5_04.04.03.263.0,sps_e5_04.04.04.023.0,and avoid the version (,sps_soc-a_05.00.03.091.0),sps_e3_05.01.04.300.0,sps_e5_04.04.03.263.0,sps_e5_04.04.04.023.0