Spoločnosť Intel odstránila dve kritické (CVE-2020-0594, CVE-2020-0595) v implementácii technológií Intel Active Management Technology (AMT) a Intel Standard Manageability (ISM), ktoré poskytujú rozhrania na monitorovanie a správu hardvéru. Problémom bol pridelený najvyšší stupeň nebezpečenstva (9.8 z 10 CVSS), pretože zraniteľnosti umožňujú neautentifikovanému útočníkovi prostredníctvom siete získať prístup k funkciám vzdialenej správy hardvéru cez odoslanie špeciálne formátovaných paketov IPv6. Problém sa prejavuje iba pri zapnutí podpory prístupu cez IPv6 v AMT, ktorá je predvolene vypnutá. Zraniteľnosti boli odstránené v aktualizáciách firmvéru 11.8.77, 11.12.77, 11.22.77 a 12.0.64.
Pripomeňme, že moderné čipsety Intel sú vybavené samostatným mikroprocesorom Management Engine, ktorý funguje nezávisle od CPU a operačného systému. Na Management Engine sú presunuté úlohy, ktoré je potrebné oddeliť od OS, ako je spracovanie chráneného obsahu (DRM), implementácie modulov TPM (Trusted Platform Module) a nízkoúrovňové rozhrania na monitorovanie a správu hardvéru. Rozhranie AMT umožňuje prístup k funkciám správy napájania, monitorovaniu prevádzky, zmenám nastavení BIOS-u, aktualizáciám firmvéru, vymazaniu diskov, vzdialenej inštalácii nového OS (emuluje USB flash disk, z ktorého sa dá bootovať), presmerovaniu konzoly (Serial Over LAN a KVM cez sieť) a pod. Poskytovaných rozhraní je dosť na vykonávanie útokov, ktoré sa používajú pri fyzickom prístupe k systému, napríklad je možné načítať Live systém a z neho vykonať zmeny v hlavnom systéme.
Zdroj: opennet.ru
