Отдалечено експлоатирани уязвимости в подсистемите на Intel AMT и ISM

Компания Intel отстрани две критични уязвимости (CVE-2020-0594, CVE-2020-0595) във внедряването на технологии Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM), които предоставят интерфейси за мониторинг и управление на оборудването. Проблемите са оценени на най-високото ниво на опасност (9.8 от 10 CVSS), тъй като уязвимостите позволяват на неавтентифициран атакуващ да получи достъп до функции за отдалечено управление на оборудването чрез изпращане на специално оформени пакети IPv6. Проблемът се проявява само при активиране на поддръжката на AMT за достъп по IPv6, която по подразбиране е деактивирана. Уязвимостите са отстранени в обновления на фърмуера 11.8.77, 11.12.77, 11.22.77 и 12.0.64.

Напомняме, че съвременните чипсети на Intel разполагат с отделен микропроцесор Management Engine, работещ независимо от CPU и операционната система. На Management Engine са възложени задачи, които трябва да бъдат отделени от ОС, като обработка на защитено съдържание (DRM), внедряване на модули TPM (Trusted Platform Module) и нискоуровневи интерфейси за мониторинг и управление на оборудването. Интерфейсът AMT позволява достъп до функции за управление на енергията, мониторинг на трафика, промяна на настройки на BIOS, обновяване на фърмуери, почистване на дискове, отдалечено зареждане на нова ОС (емулира се USB-накопител, от който може да се зареди), пренасочване на конзолата (Serial Over LAN и KVM по мрежата) и т.н. Предоставените интерфейси са достатъчни за провеждане на атаки, прилагани при наличие на физически достъп до системата, например, може да се зареди Live-система и да се внесат промени в основната система.

Източник: opennet.ru