Podjetje Intel je odpravilo dve kritični (CVE-2020-0594, CVE-2020-0595) v izvedbi tehnologij Intel Active Management Technology (AMT) in Intel Standard Manageability (ISM), ki zagotavljata vmesnike za spremljanje in upravljanje opreme. Te težave so bile ocenjene z najvišjim nivojem nevarnosti (9,8 od 10 CVSS), saj ranljivosti neavtoriziranemu napadalcu omogočajo dostop do funkcij oddaljenega upravljanja opreme prek pošiljanja posebno oblikovanih paketov IPv6. Težava se pojavi le, ko je v AMT omogočen dostop prek IPv6, kar je privzeto izključeno. Ranljivosti so bile odpravljene v posodobitvah programske opreme 11.8.77, 11.12.77, 11.22.77 in 12.0.64.
Spomnimo, da so sodobni čipseti Intel opremljeni z ločenim mikroprocesorjem Management Engine, ki deluje neodvisno od CPU in operacijskega sistema. Na Management Engine so prenesene naloge, ki jih je treba ločiti od OS, kot so obdelava zaščitenega vsebina (DRM), izvajanja modulov TPM (Trusted Platform Module) in nizkoinfrastrukture za spremljanje in upravljanje opreme. Vmesnik AMT omogoča dostop do funkcij upravljanja z energijo, spremljanje prometa, spreminjanje nastavitev BIOS, posodabljanje programske opreme, brisanje diskov, oddaljeno nalaganje novega operacijskega sistema (emulira se USB naprava, s katero se lahko zaženete), preusmerjanje konzole (Serial Over LAN in KVM omrežje) itd. Na voljo vmesniki so dovolj za izvajanje napadov, ki se izvajajo ob fizičnem dostopu do sistema, na primer, lahko zaženete Live sistem in v njem izvedete spremembe v osnovnem sistemu.
Izvor: opennet.ru
