ភាពងាយរងគ្រោះដែលអាចទាញយកពីចម្ងាយនៅក្នុងប្រព័ន្ធរង Intel AMT និង ISM

ក្រុមហ៊ុន Intel បានជួសជុលចំណុចសំខាន់ពីរ ភាពងាយរងគ្រោះ (CVE-2020-0594, CVE-2020-0595) ក្នុងការអនុវត្ត Intel Active Management Technology (AMT) និង Intel Standard Manageability (ISM) ដែលផ្តល់ចំណុចប្រទាក់សម្រាប់ការត្រួតពិនិត្យ និងគ្រប់គ្រងឧបករណ៍។ បញ្ហាត្រូវបានវាយតម្លៃនៅកម្រិតភាពធ្ងន់ធ្ងរបំផុត (9.8 ក្នុងចំណោម 10 CVSS) ដោយសារតែភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកវាយប្រហារបណ្តាញដែលមិនបានផ្ទៀងផ្ទាត់អាចចូលប្រើមុខងារគ្រប់គ្រងផ្នែករឹងពីចម្ងាយដោយការផ្ញើកញ្ចប់ IPv6 ដែលផលិតជាពិសេស។ បញ្ហាលេចឡើងតែនៅពេលដែល AMT គាំទ្រការចូលប្រើ IPv6 ដែលត្រូវបានបិទតាមលំនាំដើម។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតកម្មវិធីបង្កប់ 11.8.77, 11.12.77, 11.22.77 និង 12.0.64។

ចូរយើងរំលឹកថា បន្ទះឈីប Intel ទំនើបត្រូវបានបំពាក់ដោយ microprocessor ម៉ាស៊ីនគ្រប់គ្រងដាច់ដោយឡែក ដែលដំណើរការដោយឯករាជ្យពី CPU និងប្រព័ន្ធប្រតិបត្តិការ។ ម៉ាស៊ីនគ្រប់គ្រងអនុវត្តការងារដែលចាំបាច់ត្រូវបំបែកចេញពីប្រព័ន្ធប្រតិបត្តិការ ដូចជាការដំណើរការមាតិកាការពារ (DRM) ការអនុវត្តម៉ូឌុល TPM (Trusted Platform Module) និងចំណុចប្រទាក់កម្រិតទាបសម្រាប់ការត្រួតពិនិត្យ និងគ្រប់គ្រងឧបករណ៍។ ចំណុចប្រទាក់ AMT អនុញ្ញាតឱ្យអ្នកចូលប្រើមុខងារគ្រប់គ្រងថាមពល ការត្រួតពិនិត្យចរាចរណ៍ ការផ្លាស់ប្តូរការកំណត់ BIOS ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ លុបថាស ចាប់ផ្ដើមប្រព័ន្ធប្រតិបត្តិការថ្មីពីចម្ងាយ (ត្រាប់តាម USB drive ដែលអ្នកអាចចាប់ផ្ដើមបាន) ការប្តូរទិសកុងសូល (Serial Over LAN និង KVM ពីលើ។ បណ្តាញ) និងល។ ចំណុចប្រទាក់ដែលបានផ្តល់គឺគ្រប់គ្រាន់ដើម្បីអនុវត្តការវាយប្រហារដែលត្រូវបានប្រើនៅពេលដែលមានការចូលប្រើប្រាស់ជាក់ស្តែងទៅកាន់ប្រព័ន្ធ ឧទាហរណ៍ អ្នកអាចផ្ទុកប្រព័ន្ធបន្តផ្ទាល់ និងធ្វើការផ្លាស់ប្តូរពីវាទៅប្រព័ន្ធមេ។

ប្រភព: opennet.ru