A empresa Intel corrigiu duas vulnerabilidades críticas (CVE-2020-0594, CVE-2020-0595) na implementação das tecnologias Intel Active Management Technology (AMT) e Intel Standard Manageability (ISM), que fornecem interfaces para monitoramento e gerenciamento de hardware. As questões foram classificadas com o nível máximo de gravidade (9.8 de 10 no CVSS), uma vez que as vulnerabilidades permitem que um atacante não autenticado tenha acesso às funções de gerenciamento remoto do hardware através do envio de pacotes IPv6 especificamente formatados. O problema se manifesta apenas quando o suporte a acesso IPv6 está ativado no AMT, que está desativado por padrão. As vulnerabilidades foram corrigidas nas atualizações de firmware 11.8.77, 11.12.77, 11.22.77 e 12.0.64.
Vale lembrar que os chipsets modernos da Intel são equipados com um microprocessador separado chamado Management Engine, que opera de forma independente da CPU e do sistema operacional. No Management Engine, são executadas tarefas que precisam ser separadas do sistema operacional, como processamento de conteúdo protegido (DRM), implementação de módulos TPM (Trusted Platform Module) e interfaces de baixo nível para monitoramento e gerenciamento de hardware. A interface AMT permite acessar funções de gerenciamento de energia, monitoramento de tráfego, ajustes de configurações de BIOS, atualização de firmware, limpeza de discos, загрузка remota de um novo sistema operacional (emula um pen drive USB de onde se pode inicializar), redirecionamento de console (Serial Over LAN e KVM pela rede) etc. As interfaces fornecidas são suficientes para realizar ataques que exigem acesso físico ao sistema, por exemplo, é possível inicializar um sistema Live e realizar alterações no sistema principal a partir dele.
Fonte: opennet.ru
