इंटेल एएमटी आणि आयएसएम उपप्रणालींमध्ये दूरस्थपणे शोषण करण्यायोग्य असुरक्षा

इंटेलने दोन गंभीर निश्चित केले आहेत असुरक्षा (CVE-2020-0594, CVE-2020-0595) इंटेल ऍक्टिव्ह मॅनेजमेंट टेक्नॉलॉजी (AMT) आणि इंटेल स्टँडर्ड मॅनेजेबिलिटी (ISM) च्या अंमलबजावणीमध्ये, जे उपकरणे देखरेख आणि व्यवस्थापित करण्यासाठी इंटरफेस प्रदान करतात. समस्यांना उच्च तीव्रतेच्या पातळीवर (9.8 CVSS पैकी 10) रेट केले जाते कारण भेद्यता अनधिकृत नेटवर्क आक्रमणकर्त्याला खास तयार केलेली IPv6 पॅकेट पाठवून रिमोट हार्डवेअर नियंत्रण कार्यांमध्ये प्रवेश मिळवू देते. समस्या तेव्हाच दिसून येते जेव्हा AMT IPv6 प्रवेशास समर्थन देते, जे डीफॉल्टनुसार अक्षम केले जाते. फर्मवेअर अपडेट्स 11.8.77, 11.12.77, 11.22.77 आणि 12.0.64 मध्ये भेद्यता निश्चित करण्यात आली होती.

आम्हाला आठवू द्या की आधुनिक इंटेल चिपसेट वेगळ्या मॅनेजमेंट इंजिन मायक्रोप्रोसेसरने सुसज्ज आहेत जे CPU आणि ऑपरेटिंग सिस्टमपासून स्वतंत्रपणे कार्य करतात. व्यवस्थापन इंजिन OS पासून वेगळे करणे आवश्यक असलेली कार्ये पार पाडते, जसे की संरक्षित सामग्रीची प्रक्रिया (DRM), TPM (विश्वसनीय प्लॅटफॉर्म मॉड्यूल) मॉड्यूल्सची अंमलबजावणी आणि उपकरणे देखरेख आणि व्यवस्थापित करण्यासाठी निम्न-स्तरीय इंटरफेस. AMT इंटरफेस तुम्हाला पॉवर मॅनेजमेंट फंक्शन्स, ट्रॅफिक मॉनिटरिंग, BIOS सेटिंग्ज बदलणे, फर्मवेअर अपडेट करणे, डिस्क पुसणे, नवीन OS बूट करणे (यूएसबी ड्राइव्हचे अनुकरण करणे ज्यामधून तुम्ही बूट करू शकता), कन्सोल रीडायरेक्शन (सीरियल ओव्हर LAN आणि KVM ओव्हर) मध्ये प्रवेश करू देतो. नेटवर्क) आणि इ. प्रदान केलेले इंटरफेस सिस्टीममध्ये प्रत्यक्ष प्रवेश असताना वापरल्या जाणार्‍या हल्ले करण्यासाठी पुरेसे आहेत, उदाहरणार्थ, तुम्ही लाइव्ह सिस्टम लोड करू शकता आणि त्यामधून मुख्य सिस्टममध्ये बदल करू शकता.

स्त्रोत: opennet.ru