ઇન્ટેલ એએમટી અને આઇએસએમ સબસિસ્ટમ્સમાં દૂરસ્થ રીતે શોષણક્ષમ નબળાઈઓ

Компания Intel устранила две критические નબળાઈઓ (CVE-2020-0594, CVE-2020-0595) Intel Active Management Technology (AMT) અને Intel Standard Manageability (ISM) ના અમલીકરણમાં, જે હાર્ડવેરની દેખરેખ અને સંચાલન માટે ઇન્ટરફેસ પ્રદાન કરે છે. મુદ્દાઓને ઉચ્ચતમ ગંભીરતા સ્તર (9.8 CVSS માંથી 10) સોંપવામાં આવ્યું છે, કારણ કે નબળાઈઓ નેટવર્ક પર અપ્રમાણિત હુમલાખોરને ખાસ રચાયેલા IPv6 પેકેટો મોકલીને રિમોટ સાધનો નિયંત્રણ કાર્યોમાં પ્રવેશ મેળવવાની મંજૂરી આપે છે. સમસ્યા ત્યારે જ દેખાય છે જ્યારે AMT IPv6 ઍક્સેસ માટે સક્ષમ હોય, જે ડિફોલ્ટ રૂપે અક્ષમ હોય છે. ફર્મવેર અપડેટ્સ 11.8.77, 11.12.77, 11.22.77 અને 12.0.64 માં નબળાઈઓ નિશ્ચિત કરવામાં આવી હતી.

યાદ કરો કે આધુનિક ઇન્ટેલ ચિપસેટ્સ એક અલગ મેનેજમેન્ટ એન્જિન માઇક્રોપ્રોસેસરથી સજ્જ છે જે CPU અને ઑપરેટિંગ સિસ્ટમથી સ્વતંત્ર રીતે કાર્ય કરે છે. મેનેજમેન્ટ એન્જિન એવા કાર્યોને હોસ્ટ કરે છે જેને OS થી અલગ કરવાની જરૂર હોય છે, જેમ કે પ્રોસેસિંગ પ્રોટેક્ટેડ કન્ટેન્ટ (DRM), TPM (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ) મોડ્યુલના અમલીકરણ અને સાધનોનું નિરીક્ષણ અને નિયંત્રણ કરવા માટે નિમ્ન-સ્તરના ઇન્ટરફેસ. એએમટી ઈન્ટરફેસ પાવર મેનેજમેન્ટ ફંક્શન્સ, ટ્રાફિક મોનિટરિંગ, BIOS સેટિંગ્સ બદલવા, ફર્મવેર અપડેટ કરવા, ડિસ્ક સાફ કરવા, નવી OS (USB ફ્લેશ ડ્રાઇવ એમ્યુલેટેડ છે જેમાંથી તમે બુટ કરી શકો છો), કન્સોલ રીડાયરેક્શન (સીરીયલ ઓવર LAN અને KVM ઓવર) ને રીમોટ બુટ કરવાની મંજૂરી આપે છે. નેટવર્ક), અને વગેરે. પૂરા પાડવામાં આવેલ ઇન્ટરફેસ હુમલાઓ કરવા માટે પૂરતા છે જેનો ઉપયોગ જ્યારે સિસ્ટમમાં ભૌતિક ઍક્સેસ હોય ત્યારે થાય છે, ઉદાહરણ તરીકે, તમે લાઇવ સિસ્ટમ ડાઉનલોડ કરી શકો છો અને તેમાંથી મુખ્ય સિસ્ટમમાં ફેરફારો કરી શકો છો.

સોર્સ: opennet.ru