CVE:CVE-2018-3659
CNNVD:CNNVD-201809-603
Intel CSME和Intel TXE都是美国英特尔（Intel）公司的产品。Intel CSME是一款融合安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel PTT module是其中的一个可信平台模块。
Intel CSME固件12.0.5之前版本和Intel TXE固件4.0之前版本中的PTT模块存在安全漏洞。物理位置临近的攻击者可利用该漏洞泄露信息。
solution:Upgrade intel converged_security_management_engine_firmware to a higher version than 12.0.5,and avoid the version (,12.0.5); Upgrade intel trusted_execution_engine_firmware to a higher version than 4.0,and avoid the version (,4.0)