Společnost Intel odstranila dvě kritické (CVE-2020-0594, CVE-2020-0595) ve implementaci technologií Intel Active Management Technology (AMT) a Intel Standard Manageability (ISM), které poskytují rozhraní pro monitorování a správu hardwaru. Problémům byl přidělen nejvyšší stupeň nebezpečí (9.8 z 10 CVSS), protože zranitelnosti umožňují neautentizovanému útočníkovi přístup k funkcím vzdáleného řízení hardwaru přes odesílání speciálně formátovaných paketů IPv6. Problém se projevuje pouze při aktivaci podpory přístupu přes IPv6 v AMT, která je ve výchozím nastavení vypnutá. Zranitelnosti byly odstraněny v aktualizacích firmwaru 11.8.77, 11.12.77, 11.22.77 a 12.0.64.
Připomínáme, že moderní čipsety Intel jsou vybaveny samostatným mikroprocesorem Management Engine, který pracuje nezávisle na CPU a operačním systému. Na Management Engine jsou přeneseny úkoly, které musí být odděleny od OS, jako je zpracování chráněného obsahu (DRM), implementace modulů TPM (Trusted Platform Module) a nízkoúrovňová rozhraní pro monitorování a správu hardwaru. Rozhraní AMT umožňuje přístup k funkcím správy napájení, monitorování provozu, změnám nastavení BIOSu, aktualizaci firmwaru, vymazání disků, vzdálenému načtení nového OS (emuluje USB flash disk, ze kterého lze spustit), přesměrování konzole (Serial Over LAN a KVM po síti) atd. Poskytovaných rozhraní je dostatečně pro provádění útoků, které se používají při fyzickém přístupu k systému, například je možné načíst Live systém a provést v něm změny v hlavním systému.
Zdroj: opennet.ru
