CVE-2020-8745

**Nome do software vulnerável e versões afetadas:

Versões do Intel Converged Security and Manageability Engine (CSME) anteriores às 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 e 14.5.25

Versões do Intel Trusted Execution Engine (TXE) anteriores a 3.1.80 e 4.0.30

Descrição:

O problema está relacionado ao gerenciamento insuficiente do fluxo de controle no subsistema, o que pode permitir que um usuário não autenticado potencialmente habilite a escalada de privilégios por meio de acesso físico. Isso poderia permitir que um invasor elevasse seus privilégios.

Recomendações:

Para versões do Intel Converged Security and Manageability Engine (CSME) anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 e 14.5.25, atualize para uma versão que inclua os patches de segurança necessários.

Para versões do Intel Trusted Execution Engine (TXE) anteriores a 3.1.80 e 4.0.30, atualize para uma versão que inclua os patches de segurança necessários.

Como solução alternativa temporária, considere restringir o acesso físico ao sistema para minimizar o risco de exploração.