Intel Management Engine 不安全讀寫作業 RCE (INTEL-SA-00075) (遠端檢查)

critical Nessus Plugin ID 97998

語系：

概要

遠端主機上的管理引擎受到遠端程式碼執行弱點影響。

說明

遠端主機上的 Intel Management Engine 已經啟用 Active Management Technology (AMT)，且根據其標題中的自我報告版本，正在執行如下的 Intel 管理性韌體版本：6.2.61.3535 之前的 6.x 版本、7.1.91.3272 之前的 7.x 版本、8.1.71.3608 之前的 8.x 版本、9.1.41.3024 之前的 9.0.x 或 9.1.x、9.5.61.3012 之前的 9.5.x、10.0.55.3000 之前的 10.0.x 版本、11.0.18.3003 之前的 11.0.18.x 版本、11.0.22.3001 之前的 11.0.22.x、11.0.25.3001 之前的 11.0.x 版本、11.6.12.3202 之前的 11.6.12.x 版本，或是 11.6.27.3264 之前的 11.5.x 或 11.6.x 版本。因此，會受到因不安全讀寫作業所致的遠端程式碼執行弱點所影響。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。請注意，只有在已經啟用 Active Management Technology (AMT)、Intel Standard Manageability (ISM) 或是 Small Business Technology (SBT) 的情況下才能透過遠端惡意利用該弱點。然而，即使已經透過重新啟用元件的方式停用這些元件，本機攻擊者仍然可以惡意利用該弱點。