Intel AMT ਅਤੇ ISM ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ

Intel ਨੇ ਦੋ ਨਾਜ਼ੁਕ ਫਿਕਸ ਕੀਤੇ ਹਨ ਕਮਜ਼ੋਰੀਆਂ (CVE-2020-0594, CVE-2020-0595) Intel ਐਕਟਿਵ ਮੈਨੇਜਮੈਂਟ ਟੈਕਨਾਲੋਜੀ (AMT) ਅਤੇ Intel ਸਟੈਂਡਰਡ ਮੈਨੇਜਬਿਲਟੀ (ISM) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ, ਜੋ ਕਿ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਮੁੱਦਿਆਂ ਨੂੰ ਉੱਚ ਗੰਭੀਰਤਾ ਪੱਧਰ (9.8 CVSS ਵਿੱਚੋਂ 10) 'ਤੇ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਨੈੱਟਵਰਕ ਹਮਲਾਵਰ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ IPv6 ਪੈਕੇਟ ਭੇਜ ਕੇ ਰਿਮੋਟ ਹਾਰਡਵੇਅਰ ਕੰਟਰੋਲ ਫੰਕਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਸਮੱਸਿਆ ਉਦੋਂ ਹੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਦੋਂ AMT IPv6 ਪਹੁੰਚ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ। ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ 11.8.77, 11.12.77, 11.22.77 ਅਤੇ 12.0.64 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਆਧੁਨਿਕ Intel ਚਿੱਪਸੈੱਟ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰਬੰਧਨ ਇੰਜਣ ਮਾਈਕ੍ਰੋਪ੍ਰੋਸੈਸਰ ਨਾਲ ਲੈਸ ਹਨ ਜੋ CPU ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ। ਪ੍ਰਬੰਧਨ ਇੰਜਣ ਉਹਨਾਂ ਕੰਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ OS ਤੋਂ ਵੱਖ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਸੁਰੱਖਿਅਤ ਸਮੱਗਰੀ (DRM) ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ, TPM (ਟਰੱਸਟੇਡ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ) ਮੋਡੀਊਲ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਅਤੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਹੇਠਲੇ ਪੱਧਰ ਦੇ ਇੰਟਰਫੇਸ। AMT ਇੰਟਰਫੇਸ ਤੁਹਾਨੂੰ ਪਾਵਰ ਮੈਨੇਜਮੈਂਟ ਫੰਕਸ਼ਨਾਂ, ਟ੍ਰੈਫਿਕ ਮਾਨੀਟਰਿੰਗ, BIOS ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ, ਫਰਮਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ, ਡਿਸਕਾਂ ਨੂੰ ਪੂੰਝਣ, ਰਿਮੋਟਲੀ ਇੱਕ ਨਵੇਂ OS ਨੂੰ ਬੂਟ ਕਰਨ (ਇੱਕ USB ਡਰਾਈਵ ਦੀ ਨਕਲ ਕਰਨ ਜਿਸ ਤੋਂ ਤੁਸੀਂ ਬੂਟ ਕਰ ਸਕਦੇ ਹੋ), ਕੰਸੋਲ ਰੀਡਾਇਰੈਕਸ਼ਨ (ਸੀਰੀਅਲ ਓਵਰ LAN ਅਤੇ KVM ਓਵਰ) ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਨੈੱਟਵਰਕ) ਅਤੇ ਆਦਿ। ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਇੰਟਰਫੇਸ ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਕਾਫੀ ਹੁੰਦੇ ਹਨ ਜੋ ਉਦੋਂ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜਦੋਂ ਸਿਸਟਮ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ ਲਾਈਵ ਸਿਸਟਮ ਲੋਡ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸ ਤੋਂ ਮੁੱਖ ਸਿਸਟਮ ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: opennet.ru