Intel Active Management Technology (AMT) 偵測

info Nessus Plugin ID 102992

概要

韌體為基礎之遠端管理工具已出現並且可能在遠端 Windows 主機上啟用。

說明

遠端主機上的 Intel Management Engine 啟用了主動管理技術 (AMT)。
即使當主機作業系統為未啟動狀態,Intel AMT 仍然會啟用或停用 Intel 為基礎之資產的遠端探索與管理。

如果資產使用有弱點的版本,請在資產的 Device Manager 中檢查 Intel Management Engine Interface 的驅動程式版本。

如需進一步的修復步驟,請聯絡資產廠商。

請注意,由於 Intel ME 的低階實作,Nessus 目前可能無法在遠端主機上識別其版本。

另請參閱

http://www.nessus.org/u?fbc250d9

Plugin 詳細資訊

嚴重性: Info

ID: 102992

檔案名稱: wmi_intel_amt_detect.nbin

版本: 1.170

類型: local

代理程式: windows

系列: Windows

已發布: 2017/9/7

已更新: 2024/3/26

資產庫: true

硬體庫: true

作業系統識別: true

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/h:intel:active_management_technology, cpe:/o:intel:active_management_technology_firmware

必要的 KB 項目: SMB/WMI/Available

參考資訊

IAVT: 0001-T-0637