Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability sérülékenysége

2017. május 2. 08:04

CH azonosító

CH-14006

Angol cím

Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Escalation of Privilege

Felfedezés dátuma

2017.04.30.

Súlyosság

Magas

Érintett rendszerek

Intel

Érintett verziók

6.x, 7.x, 8.x 9.x, 10.x, 11.0, 11.5, és 11.6

Összefoglaló

Az Intel Active Management Technology, az Intel Small Business Technology és az Intel Standard Manageability sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet az érintett rendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet kihasználva a helyi és a távoli támadó egyaránt rendszerjogosultságokat szerezhet a célrendszeren.

A sérülékenység nem érinti az Intel alapú fogyasztói PC-ket.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Amennyiben a gyártó által hivatalosan közzétett eszközével megállapítható hogy sérülékeny a rendszere, úgy hajtsa végre a gyártói referenciában található ajánlás (Recommendations) lépéseit.

Az Intel ME funkció teljes kikapcsolásáról megjelent egy nem gyártói leírás, alkalmazásáért a gyártó nem vállal felelősséget!

https://www.bleepingcomputer.com/news/hardware/researchers-find-a-way-to-disable-much-hated-intel-me-component-courtesy-of-the-nsa/

Legfrissebb sérülékenységek

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

Tovább a sérülékenységekhez »

Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability sérülékenysége