פגיעויות הניתנות לניצול מרחוק בתתי מערכות Intel AMT ו-ISM

אינטל תיקנה שניים קריטיים פגיעות (CVE-2020-0594, CVE-2020-0595) ביישום של Intel Active Management Technology (AMT) ו-Intel Standard Manageability (ISM), המספקים ממשקים לניטור וניהול ציוד. הבעיות מדורגות ברמת החומרה הגבוהה ביותר (9.8 מתוך 10 CVSS) מכיוון שהחולשות מאפשרות לתוקף רשת לא מאומת לקבל גישה לפונקציות של בקרת חומרה מרחוק על ידי שליחת מנות IPv6 בעלות מבנה מיוחד. הבעיה מופיעה רק כאשר AMT תומכת בגישה ל-IPv6, המושבתת כברירת מחדל. הפגיעויות תוקנו בעדכוני קושחה 11.8.77, 11.12.77, 11.22.77 ו-12.0.64.

נזכיר כי ערכות שבבים מודרניות של אינטל מצוידות במיקרו-מעבד נפרד של מנוע ניהול הפועל ללא תלות במעבד ובמערכת ההפעלה. מנוע הניהול מבצע משימות שיש להפריד ממערכת ההפעלה, כגון עיבוד תוכן מוגן (DRM), הטמעת מודולי TPM (Trusted Platform Module) וממשקים ברמה נמוכה לניטור וניהול ציוד. ממשק AMT מאפשר לך לגשת לפונקציות ניהול צריכת חשמל, ניטור תעבורה, שינוי הגדרות BIOS, עדכון קושחה, מחיקת דיסקים, אתחול מרחוק של מערכת הפעלה חדשה (הדמיית כונן USB שממנו ניתן לאתחל), הפניית קונסולה (Serial Over LAN ו-KVM over הרשת) וכו'. הממשקים המסופקים מספיקים לביצוע התקפות המשמשות כאשר יש גישה פיזית למערכת, למשל, ניתן לטעון מערכת Live ולבצע ממנה שינויים למערכת הראשית.

מקור: OpenNet.ru