Intel har rettet to kritiske (CVE-2020-0594, CVE-2020-0595) i implementeringen af Intel Active Management Technology (AMT) og Intel Standard Manageability (ISM), som tilbyder grænseflader til overvågning og styring af hardware. Problemerne er klassificeret med højeste faregrad (9,8 ud af 10 på CVSS), da sårbarhederne gør det muligt for en ikke-autoriseret angriber at få adgang til funktioner til fjernstyring af hardware via specielt formaterede IPv6-pakker. Problemet opstår kun, når AMT's støtte til IPv6-adgang er aktiveret, hvilket er deaktiveret som standard. Sårbarhederne er blevet rettet i firmware-opdateringerne 11.8.77, 11.12.77, 11.22.77 og 12.0.64.
Det skal bemærkes, at moderne Intel-chipsæt har en separat Management Engine-mikroprocessor, der arbejder uafhængigt af CPU og operativsystem. Management Engine er ansvarlig for at udføre opgaver, der skal adskilles fra OS, såsom behandling af beskyttet indhold (DRM), implementering af TPM-moduler (Trusted Platform Module) og lavniveau-grænseflader til overvågning og styring af hardware. AMT-grænsefladen giver adgang til funktioner som strømstyring, trafikovervågning, ændring af BIOS-indstillinger, opdatering af firmware, sletning af diske, fjernopstart af et nyt OS (emuleret USB-drev, som kan bootes fra) og omdirigering af konsollen (Serial Over LAN og KVM over netværket) osv. De tilgængelige grænseflader er tilstrækkelige til at udføre angreb, der anvendes med fysisk adgang til systemet; for eksempel kan man starte et Live-system og foretage ændringer i det primære system herfra.
Kilde: opennet.ru
