L'azienda Intel ha risolto due vulnerabilità critiche (CVE-2020-0594, CVE-2020-0595) nell'implementazione delle tecnologie Intel Active Management Technology (AMT) e Intel Standard Manageability (ISM), che forniscono interfacce per il monitoraggio e la gestione dell'hardware. I problemi sono stati classificati con il massimo livello di pericolo (9,8 su 10 CVSS), poiché le vulnerabilità consentono a un attaccante non autenticato di accedere alle funzioni di gestione remota dell'hardware attraverso l'invio di pacchetti IPv6 appositamente formattati. Il problema si manifesta solo quando è attivato l'accesso IPv6 in AMT, che è disabilitato per impostazione predefinita. Le vulnerabilità sono state corrette negli aggiornamenti del firmware 11.8.77, 11.12.77, 11.22.77 e 12.0.64.
Ricordiamo che i moderni chipset Intel sono dotati di un microprocessore separato chiamato Management Engine, che opera indipendentemente dalla CPU e dal sistema operativo. Al Management Engine sono attribuite funzioni che devono essere separate dal sistema operativo, come la gestione dei contenuti protetti (DRM), l'implementazione dei moduli TPM (Trusted Platform Module) e interfacce a basso livello per il monitoraggio e la gestione dell'hardware. L'interfaccia AMT consente di accedere alle funzioni di gestione dell'alimentazione, monitorare il traffico, modificare le impostazioni del BIOS, aggiornare il firmware, eliminare dischi, avviare un nuovo sistema operativo in remoto (emulando una chiavetta USB da cui avviare), reindirizzare la console (Serial Over LAN e KVM via rete) ecc. Le interfacce fornite sono sufficienti per condurre attacchi che richiedono l'accesso fisico al sistema, ad esempio, è possibile avviare un sistema Live e apportare modifiche al sistema principale.
Fonte: opennet.ru
