ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດທາງໄກໃນລະບົບຍ່ອຍ Intel AMT ແລະ ISM

Intel ໄດ້ແກ້ໄຂສອງທີ່ສໍາຄັນ ຄວາມອ່ອນແອ (CVE-2020-0594, CVE-2020-0595) ໃນການປະຕິບັດ Intel Active Management Technology (AMT) ແລະ Intel Standard Manageability (ISM), ເຊິ່ງສະຫນອງການໂຕ້ຕອບສໍາລັບອຸປະກອນການຕິດຕາມແລະການຄຸ້ມຄອງ. ບັນຫາຕ່າງໆໄດ້ຖືກຈັດອັນດັບຢູ່ໃນລະດັບຄວາມຮ້າຍແຮງສູງສຸດ (9.8 ອອກຈາກ 10 CVSS) ເພາະວ່າຊ່ອງໂຫວ່ເຮັດໃຫ້ຜູ້ໂຈມຕີເຄືອຂ່າຍທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນສາມາດເຂົ້າເຖິງຟັງຊັນຄວບຄຸມຮາດແວຫ່າງໄກສອກຫຼີກໂດຍການສົ່ງຊຸດ IPv6 ທີ່ສ້າງຂຶ້ນພິເສດ. ບັນຫາຈະປາກົດພຽງແຕ່ເມື່ອ AMT ຮອງຮັບການເຂົ້າເຖິງ IPv6, ເຊິ່ງຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການອັບເດດເຟີມແວ 11.8.77, 11.12.77, 11.22.77 ແລະ 12.0.64.

ຂໍເຕືອນວ່າຊິບເຊັດ Intel ທີ່ທັນສະໄໝມີໂປເຊດເຊີ Management Engine ແຍກຕ່າງຫາກ, ເຊິ່ງເຮັດວຽກເປັນອິດສະຫຼະຈາກ CPU ແລະລະບົບປະຕິບັດການ. Management Engine ຈັດການໜ້າວຽກທີ່ຕ້ອງແຍກອອກຈາກລະບົບປະຕິບັດການ, ເຊັ່ນ: ການປະມວນຜົນເນື້ອຫາທີ່ໄດ້ຮັບການປົກປ້ອງ (DRM), ການນຳໃຊ້ໂມດູນ TPM (Trusted Platform Module), ແລະອິນເຕີເຟດລະດັບຕ່ຳສຳລັບການຕິດຕາມກວດກາ ແລະ ການຈັດການຮາດແວ. ອິນເຕີເຟດ AMT ຊ່ວຍໃຫ້ສາມາດເຂົ້າເຖິງໜ້າທີ່ການຈັດການພະລັງງານ, ການຕິດຕາມການຈະລາຈອນ, ການປ່ຽນການຕັ້ງຄ່າ BIOS, ການອັບເດດເຟີມແວ, ການທຳຄວາມສະອາດແຜ່ນດິດ, ການບູດລະບົບປະຕິບັດການໃໝ່ຈາກໄລຍະໄກ (ການຈຳລອງໄດຣຟ໌ USB ທີ່ທ່ານສາມາດບູດໄດ້), ການປ່ຽນເສັ້ນທາງຄອນໂຊນ (Serial Over LAN ແລະ KVM ຜ່ານເຄືອຂ່າຍ), ແລະອື່ນໆ. ອິນເຕີເຟດທີ່ສະໜອງໃຫ້ແມ່ນພຽງພໍທີ່ຈະປະຕິບັດການໂຈມຕີທີ່ໃຊ້ກັບການເຂົ້າເຖິງລະບົບທາງດ້ານຮ່າງກາຍ, ຕົວຢ່າງ, ທ່ານສາມາດດາວໂຫຼດລະບົບສົດ ແລະ ປ່ຽນແປງຈາກມັນໄປຫາລະບົບຫຼັກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru