Intel hat zwei kritische (CVE-2020-0594, CVE-2020-0595) in der Implementierung der Technologien Intel Active Management Technology (AMT) und Intel Standard Manageability (ISM) behoben, die Schnittstellen zur Überwachung und Verwaltung von Hardware bereitstellen. Den Problemen wurde das höchste Risikoniveau (9,8 von 10 CVSS) zugewiesen, da die Schwachstellen es unbefugten Angreifern ermöglichen, über das Netzwerk auf Funktionen zur Fernverwaltung von Hardware zuzugreifen, indem speziell gestaltete IPv6-Pakete gesendet werden. Das Problem tritt nur auf, wenn AMT die IPv6-Zugriffsunterstützung aktiviert hat, die standardmäßig deaktiviert ist. Die Schwachstellen wurden in den Firmware-Updates 11.8.77, 11.12.77, 11.22.77 und 12.0.64 behoben.
Wir erinnern daran, dass moderne Intel-Chipsätze über einen separaten Mikroprozessor, das Management Engine, verfügen, der unabhängig von der CPU und dem Betriebssystem arbeitet. Das Management Engine übernimmt Aufgaben, die vom Betriebssystem getrennt werden müssen, wie die Verarbeitung von geschützten Inhalten (DRM), die Implementierung von TPM-Modulen (Trusted Platform Module) und niedrigstufige Schnittstellen für die Überwachung und Verwaltung von Hardware. Die AMT-Schnittstelle erlaubt den Zugriff auf Funktionen wie das Power Management, die Überwachung des Datenverkehrs, das Ändern von BIOS-Einstellungen, Firmware-Updates, das Löschen von Festplatten, das Remote-Booten eines neuen Betriebssystems (es wird ein USB-Laufwerk emuliert, von dem gebootet werden kann), und die Umleitung der Konsole (Serial Over LAN und KVM über das Netzwerk) usw. Die bereitgestellten Schnittstellen sind ausreichend für Angriffe, die bei physischem Zugriff auf das System durchgeführt werden können, beispielsweise kann ein Live-System geladen werden, um Änderungen am Hauptsystem vorzunehmen.
Quelle: opennet.ru
