遠端主機上的 Intel Management Engine 已經啟用 Active Management Technology (AMT)，且根據其標題中的自我報告版本，正在執行如下的 Intel 管理性韌體版本：9.1.40.1000 之前的 9.0.x 或 9.1.x、9.5.60.1952 之前的 9.5.x、10.0.50.1004 之前的 10.0.x、11.0.0.1205 之前的 11.0.x 版本，或是 11.6.25.1129 之前的 11.6.x 版本。因此，會受到 Web 使用者介面中一個點擊劫持弱點影響，這是因為無法使用不透明重疊將超連結隱藏在合法、可點擊內容之下所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁讓使用者執行非預期的動作，或劫持使用者的網路點擊動作。

偵測

Intel Active Management Technology (AMT) Web UI 點擊劫持弱點 (INTEL-SA-00081) (遠端檢查)

medium Nessus Plugin ID 101165

找不到變更記錄