Das Unternehmen Intel hat zwei kritische (CVE-2020-0594, CVE-2020-0595) in der Implementierung der Technologien Intel Active Management Technology (AMT) und Intel Standard Manageability (ISM) behoben, die Schnittstellen für die Überwachung und Verwaltung von Hardware bereitstellen. Die Probleme wurden mit dem höchsten Schweregrad (9.8 von 10 CVSS) eingestuft, da die Schwachstellen es einem nicht authentifizierten Angreifer ermöglichen, über das Netzwerk auf Funktionen der Fernsteuerung von Hardware zuzugreifen, indem speziell gestaltete IPv6-Pakete gesendet werden. Das Problem tritt nur auf, wenn in AMT der Zugriff über IPv6 aktiviert wird, was standardmäßig deaktiviert ist. Die Schwachstellen wurden in den Firmware-Updates 11.8.77, 11.12.77, 11.22.77 und 12.0.64 behoben.
Wir erinnern daran, dass moderne Intel-Chipsätze über einen separaten Microprozessor, Management Engine, verfügen, der unabhängig von der CPU und dem Betriebssystem arbeitet. Der Management Engine übernimmt Aufgaben, die von OS getrennt werden müssen, wie z.B. die Verarbeitung von geschützten Inhalten (DRM), die Implementierung von TPM-Modulen (Trusted Platform Module) und Low-Level-Schnittstellen zur Überwachung und Verwaltung von Hardware. Die AMT-Schnittstelle ermöglicht den Zugriff auf Funktionen zur Energieverwaltung, zur Überwachung des Datenverkehrs, zur Änderung der BIOS-Einstellungen, zur Aktualisierung von Firmware, zur Löschung von Festplatten, zum Remote-Booten eines neuen Betriebssystems (emuliert einen USB-Stick, von dem aus gebootet werden kann), zur Umleitung der Konsole (Serial Over LAN und KVM über das Netzwerk) usw. Die bereitgestellten Schnittstellen sind ausreichend für Angriffe, die bei physischem Zugriff auf das System angewendet werden, z.B. kann ein Live-System geladen werden, um Änderungen am Hauptsystem vorzunehmen.
Quelle: opennet.ru
