Intel har åtgärdat två kritiska (CVE-2020-0594, CVE-2020-0595) i implementationen av Intel Active Management Technology (AMT) och Intel Standard Manageability (ISM), som tillhandahåller gränssnitt för övervakning och hantering av utrustning. Problemen har tilldelats högsta risknivå (9,8 av 10 CVSS), eftersom sårbarheterna möjliggör för en icke-autentiserad angripare via nätverket att få åtkomst till funktioner för fjärrhantering av utrustningen genom att skicka speciellt utformade IPv6-paket. Problemet visar sig endast när AMT:s stöd för IPv6-åtkomst är aktiverat, vilket är avstängt som standard. Sårbarheterna har åtgärdats i firmware-uppdateringar 11.8.77, 11.12.77, 11.22.77 och 12.0.64.
Vi påminner om att moderna Intel-chipsets är utrustade med en separat mikroprocessor kallad Management Engine, som arbetar oberoende av CPU och operativsystem. Management Engine hanterar uppgifter som behöver separeras från operativsystemet, såsom behandling av skyddat innehåll (DRM), implementering av TPM-moduler (Trusted Platform Module) och lågnivågränssnitt för övervakning och hantering av hårdvara. AMT-gränssnittet möjliggör åtkomst till funktioner för strömhantering, trafikövervakning, ändring av BIOS-inställningar, firmware-uppdateringar, radering av diskar, fjärrstart av ett nytt operativsystem (emulerar ett USB-minne som kan startas ifrån), omdirigering av konsol (Serial Over LAN och KVM via nätverket) etc. De tillhandahållna gränssnitten är tillräckliga för att genomföra attacker som kan utföras med fysiskt tillträde till systemet, till exempel kan man starta ett Live-system och göra ändringar i huvudsystemet därifrån.
Källa: opennet.ru
