Отдалечено експлоатирани уязвимости в подсистемите на Intel AMT и ISM

Компания Intel е отстранила две критични уязвимост (CVE-2020-0594, CVE-2020-0595) в реализация на технологиите Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM), които предоставят интерфейси за мониторинг и управление на оборудването. На проблемите е присвоен най-висок риск (9.8 от 10 по CVSS), тъй като уязвимостите позволяват на неаутентифициран атакуващ да получи достъп до функции за отдалечено управление на оборудването чрез изпращане на специално форматирани IPv6 пакети. Проблемът се проявява единствено при активиране на AMT с поддръжка за достъп чрез IPv6, който е деактивиран по подразбиране. Уязвимостите са отстранени в ъпдейтите на фърмуера 11.8.77, 11.12.77, 11.22.77 и 12.0.64.

Да припомним, че съвременните чипсети на Intel са оборудвани с отделен микропроцесор Management Engine, работещ независимо от CPU и операционната система. На Management Engine е прехвърлено изпълнението на задачи, които е необходимо да бъдат отделени от ОС, като обработка на защитено съдържание (DRM), реализация на модули TPM (Trusted Platform Module) и нискоуровневи интерфейси за мониторинг и управление на оборудването. Интерфейсът AMT позволява достъп до функции за управление на захранването, мониторинг на трафика, промяна на настройки на BIOS, ъпдейт на фърмуери, изчистване на дискове, отдалечено зареждане на нова ОС (емулира се USB-накопител, от който може да се зареди), пренасочване на конзолата (Serial Over LAN и KVM по мрежа) и др. Предоставените интерфейси са достатъчни за извършване на атаки, използвани при наличие на физически достъп до системата, например, може да се зареди Live-система и да се направят промени в основната система.

Източник: opennet.ru