Az Intel két kritikus sebezhetőséget megszüntetett (CVE-2020-0594, CVE-2020-0595) az Intel Active Management Technology (AMT) és Intel Standard Manageability (ISM) technológiák megvalósításában, amelyek interfészeket biztosítanak a hardverek monitorozásához és kezeléséhez. A problémák a legmagasabb veszélyességi szintet kapták (9,8 a 10-ből CVSS), mivel a sebezhetőségek lehetővé teszik, hogy a hitelesítést nem igénylő támadók távolról hozzáférjenek a hardver távoli kezelési funkcióihoz, speciálisan kialakított IPv6 csomagok küldésével. A probléma csak akkor jelentkezik, ha az AMT IPv6 hozzáférési támogatását bekapcsolják, ami alapértelmezés szerint ki van kapcsolva. A sebezhetőségeket a 11.8.77, 11.12.77, 11.22.77 és 12.0.64 firmware-frissítésekben javították.
Emlékeztetőül, a modern Intel chipkészletek külön mikroprocesszort, a Management Engine-t tartalmaznak, amely függetlenül működik a CPU-tól és az operációs rendszertől. A Management Engine végzi el azokat a feladatokat, amelyeket el kell választani az operációs rendszertől, mint például védett tartalom (DRM) feldolgozása, TPM (Trusted Platform Module) modulok megvalósítása és alacsony szintű interfészek biztosítása a hardver monitorozásához és kezeléséhez. Az AMT interfész hozzáférést biztosít az energiamenedzsment funkciókhoz, a forgalom monitorozásához, a BIOS-beállítások módosításához, a firmware-ek frissítéséhez, a lemezek törléséhez, új operációs rendszer távoli betöltéséhez (emulálva egy USB meghajtót, ahonnan lehet bootolni), a konzol átirányításához (Serial Over LAN és KVM hálózat) stb. A biztosított interfészek elegendőek ahhoz, hogy támadásokat végezzenek, amikor fizikai hozzáféréssel rendelkeznek a rendszerhez, például bootolhatnak egy Live rendszert, és onnan módosításokat végezhetnek a fő rendszeren.
Forrás: opennet.ru
