遠端主機上的 Intel Management Engine 已經啟用 Active Management Technology (AMT)，並且正在執行如下 Intel 可管理性韌體版本： 6.2.61.3535 之前的 6.x 版本、 7.1.91.3272 之前的 7.x 版本、8.1.71.3608 之前的 8.x 版本、9.1.41.3024 之前的9.0.x 或 9.1.x 版本、9.5.61.3012 之前的 9.5.x、10.0.55.3000 之前的 10.0.x 版本、11.0.18.3003 之前的 11.0.18.x 版本、11.0.22.3001 之前的 11.0.22.x、11.0.25.3001 之前的 11.0.x 版本、11.6.10.3197 之前的 11.6.10.x 版本、11.6.12.3202 之前的 11.6.12.x 版本，或是 11.6.27.3264 之前的 11.5.x 或 11.6.x 版本。因此，會受到因不安全讀寫作業所致的遠端程式碼執行弱點所影響。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

請注意，只有在已經啟用 Active Management Technology (AMT)、Intel Standard Manageability (ISM) 或是 Small Business Technology (SBT) 的情況下才能透過遠端惡意利用該弱點。然而，即使已經透過重新啟用元件的方式停用這些元件，本機攻擊者仍然可以惡意利用該弱點。

同時請注意，由於 Intel ME 的低階實作，Nessus 目前可能無法在遠端主機上識別其版本。

偵測

Intel Management Engine 不安全讀寫作業 RCE (INTEL-SA-00075)

critical Nessus Plugin ID 97997

版本 1.166