इंटेल एएमटी और आईएसएम सबसिस्टम में दूर से शोषण योग्य कमजोरियाँ

इंटेल ने दो क्रिटिकल को ठीक कर दिया है कमजोरियों (सीवीई-2020-0594, सीवीई-2020-0595) इंटेल एक्टिव मैनेजमेंट टेक्नोलॉजी (एएमटी) और इंटेल स्टैंडर्ड मैनेजमेंटबिलिटी (आईएसएम) के कार्यान्वयन में, जो उपकरणों की निगरानी और प्रबंधन के लिए इंटरफेस प्रदान करते हैं। समस्याओं को उच्चतम गंभीरता स्तर (9.8 सीवीएसएस में से 10) पर रेट किया गया है क्योंकि कमजोरियाँ एक अप्रमाणित नेटवर्क हमलावर को विशेष रूप से तैयार किए गए आईपीवी6 पैकेट भेजकर दूरस्थ हार्डवेयर नियंत्रण कार्यों तक पहुंच प्राप्त करने की अनुमति देती हैं। समस्या केवल तभी प्रकट होती है जब AMT IPv6 एक्सेस का समर्थन करता है, जो डिफ़ॉल्ट रूप से अक्षम है। फर्मवेयर अपडेट 11.8.77, 11.12.77, 11.22.77 और 12.0.64 में कमजोरियाँ ठीक की गईं।

आइए याद रखें कि आधुनिक इंटेल चिपसेट एक अलग प्रबंधन इंजन माइक्रोप्रोसेसर से लैस हैं जो सीपीयू और ऑपरेटिंग सिस्टम से स्वतंत्र रूप से संचालित होता है। प्रबंधन इंजन उन कार्यों को करता है जिन्हें ओएस से अलग करने की आवश्यकता होती है, जैसे संरक्षित सामग्री (डीआरएम) का प्रसंस्करण, टीपीएम (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) मॉड्यूल का कार्यान्वयन और उपकरणों की निगरानी और प्रबंधन के लिए निम्न-स्तरीय इंटरफ़ेस। एएमटी इंटरफ़ेस आपको पावर प्रबंधन फ़ंक्शंस, ट्रैफ़िक मॉनिटरिंग, BIOS सेटिंग्स बदलने, फ़र्मवेयर अपडेट करने, डिस्क को पोंछने, एक नए ओएस को दूरस्थ रूप से बूट करने (एक यूएसबी ड्राइव का अनुकरण करना जिससे आप बूट कर सकते हैं), कंसोल रीडायरेक्शन (सीरियल ओवर लैन और केवीएम ओवर) तक पहुंचने की अनुमति देता है। नेटवर्क) और आदि। प्रदान किए गए इंटरफ़ेस उन हमलों को अंजाम देने के लिए पर्याप्त हैं जिनका उपयोग तब किया जाता है जब सिस्टम तक भौतिक पहुंच होती है, उदाहरण के लिए, आप एक लाइव सिस्टम लोड कर सकते हैं और उसमें से मुख्य सिस्टम में बदलाव कर सकते हैं।

स्रोत: opennet.ru