搜索

[12040] 2017-11-22_英特尔承认其ME、SPS、TXE等固件中存在漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2017-11-22_英特尔承认其ME、SPS、TXE等固件中存在漏洞 英 特 尔 承 认 其   M E 、 S P S 、 T X E 等 固 件 中 存 在 漏 洞 S p h i n x   F r e e B u f   2 0 1 7 - 1 1 - 2 2 英 特 尔 昨 天 承 认 旗 下 管 理 引 擎 英 特 尔 昨 天 承 认 旗 下 管 理 引 擎 ( M E ) 、 服 务 器 平 台 服 务 、 服 务 器 平 台 服 务 ( S P S ) 和 信 任 执 行 引 擎 和 信 任 执 行 引 擎 ( T X E ) 存 在 多 个 安 全 漏 洞 。 存 在 多 个 安 全 漏 洞 。 这 几 个 固 件 级 漏 洞 能 让 登 录 的 管 理 员 以 及 恶 意 或 劫 持 的 高 权 限 进 程 运 行 操 作 系 统 下 的 代 码 ， 并 且 不 会 被 管 理 员 或 其 他 用 户 察 觉 。 网 络 管 理 员 或 者 伪 装 成 管 理 员 的 黑 客 都 可 以 利 用 这 些 漏 洞 远 程 感 染 主 机 。 与 此 同 时 ， 登 录 用 户 、 恶 意 程 序 或 者 被 劫 持 的 应 用 程 序 可 以 利 用 这 些 漏 洞 从 计 算 机 的 内 存 中 提 取 机 密 和 受 保 护 的 信 息 ， 泄 露 敏 感 数 据 ， 包 括 密 码 或 者 密 钥 ， 黑 客 可 以 进 而 执 行 其 他 攻 击 。 影 响 范 围 影 响 范 围 简 而 言 之 ， 大 量 的 英 特 尔 芯 片 正 在 运 行 着 存 在 漏 洞 的 代 码 。 影 响 的 处 理 器 芯 片 如 下 ： 第 六 代 ， 第 七 代 和 第 八 代 英 特 尔 酷 睿 处 理 器 英 特 尔 至 强 E 3 - 1 2 0 0   v 5 和 v 6 处 理 器 英 特 尔 至 强 可 扩 展 处 理 器 英 特 尔 至 强 W 处 理 器 英 特 尔 凌 动 C 3 0 0 0 处 理 器 阿 波 罗 湖 英 特 尔 凌 动 E 3 9 0 0 系 列 阿 波 罗 湖 英 特 尔 奔 腾 赛 扬 N 和 J 系 列 处 理 器 这 些 出 问 题 的 芯 片 中 ， 英 特 尔 管 理 引 擎 是 最 重 要 的 ， 可 以 说 是 计 算 机 中 的 计 算 机 。 不 过 有 人 认 为 这 是 一 种 后 门 ， 英 特 尔 当 然 不 会 承 认 ， 管 理 引 擎 的 机 制 被 英 国 P o s i t i v e   T e c h n o l o g i e s 公 司 的 研 究 人 员 利 用 ， 他 们 将 在 下 个 月 详 细 介 绍 利 用 M E 的 新 方 法 。 管 理 引 擎 是 一 个 秘 密 的 黑 匣 子 。 它 有 自 己 的 C P U 和 自 己 的 操 作 系 统 ， 现 在 使 用 的 是 一 个 x 8 6   Q u a r k 核 心 和 M I N I X 。 原 本 的 设 计 初 衷 是 ， 网 络 管 理 员 可 以 远 程 登 陆 服 务 器 ， 修 复 问 题 重 装 系 统 ， 不 过 如 果 电 脑 真 的 出 现 了 严 重 故 障 ， 恐 怕 这 样 也 于 事 无 补 。
M E 运 行 闭 源 远 程 管 理 软 件 来 执 行 操 作 ， 而 且 包 含 漏 洞 ， 这 些 漏 洞 让 黑 客 能 够 在 机 器 上 运 用 复 杂 的 操 作 。   M E 可 以 会 被 用 来 安 装 r o o t k i t 和 其 他 形 式 的 病 毒 ， 它 们 悄 无 声 息 地 监 控 用 户 ， 窃 取 信 息 或 者 篡 改 文 件 。 S P S 基 于 M E ， 能 让 攻 击 者 通 过 网 络 远 程 配 置 基 于 I n t e l 的 服 务 器 。   T X E 是 英 特 尔 的 硬 件 验 证 技 术 。 此 前 M E 上 的 A M T 工 具 会 被 空 的 密 码 字 符 串 绕 过 。 事 实 上 ， A M T 中 存 在 漏 洞 已 经 不 是 什 么 新 鲜 事 ， 。 今 年 5 月 英 特 尔 就 曾 被 爆 出 A M T 功 能 存 在 远 程 提 权 高 危 漏 洞 ， 当 时 漏 洞 就 出 现 在 I n t e l   A M T   W e b 界 面 通 过 H T T P 摘 要 认 证 协 议 认 证 用 户 的 环 节 。 时 隔 半 年 后 的 今 天 ， 英 特 尔 又 公 布 了 更 多 的 固 件 漏 洞 。 公 司 透 露 ， 在 对 其 内 部 源 代 码 进 行 审 核 之 后 ， “ 已 经 确 定 了 一 些 可 能 使 部 分 芯 片 面 临 风 险 的 安 全 漏 洞 。 英 特 尔 表 示 ， 现 在 出 现 的 这 些 漏 洞 可 能 会 使 黑 客 冒 充 M E ， S P S 或 T X E 机 制 ， 进 而 让 本 地 安 全 功 能 失 效 。   “ 在 用 户 和 操 作 系 统 的 不 知 情 的 情 况 下 加 载 和 执 行 任 意 代 码 ” ； 让 系 统 崩 溃 。 由 于 其 中 大 部 分 操 作 需 要 本 地 访 问 漏 洞 的 严 重 性 稍 微 低 一 些 。 但 谷 歌 安 全 研 究 人 员 M a t t h e w   G a r r e t t 表 示 上 述 的 A M T 漏 洞 如 果 没 有 修 补 ， 就 可 能 允 许 远 程 利 用 。 漏 洞 详 情 漏 洞 详 情 英 特 尔 表 示 ， 使 用 M E 固 件 版 本 1 1 . 0 , 1 1 . 5 , 1 1 . 6 , 1 1 . 7 , 1 1 . 1 0 和 1 1 . 2 0 ， S P S 固 件 版 本 4 . 0 和 T X E 版 本 3 . 0 的 系 统 均 受 到 影 响 。 具 体 C V E 如 下 ： 英 特 尔 英 特 尔 M E 固 件 固 件 1 1 . 0 . x . x   /   1 1 . 5 . x . x   /   1 1 . 6 . x . x   /   1 1 . 7 . x . x   /   1 1 . 1 0 . x . x   /   1 1 . 2 0 . x . x C V E - 2 0 1 7 - 5 7 0 5 ： “ 英 特 尔 管 理 引 擎 固 件 1 1 . 0   /   1 1 . 5   /   1 1 . 6   /   1 1 . 7   /   1 1 . 1 0   /   1 1 . 2 0 中 的 内 核 中 存 在 多 个 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 以 通 过 本 地 访 问 系 统 执 行 任 意 代 码 。 已 登 录 的 超 级 用 户 或 高 特 权 程 序 可 以 在 M E ， 操 作 系 统 和 任 何 其 他 软 件 下 执 行 代 码 。 C V E - 2 0 1 7 - 5 7 0 8 ： “ 英 特 尔 管 理 引 擎 固 件 1 1 . 0   /   1 1 . 5   /   1 1 . 6   /   1 1 . 7   /   1 1 . 1 0   /   1 1 . 2 0 中 的 内 核 中 的 多 个 权 限 提 升 允 许 未 经 授 权 的 进 程 访 问 受 限 内 容 。 登 录 的 用 户 或 正 在 运 行 的 应 用 程 序 可 能 会 泄 漏 内 存 中 的 机 密 信 息 。
C V E - 2 0 1 7 - 5 7 1 1 ： “ 英 特 尔 管 理 引 擎 固 件 8 . x   /   9 . x   /   1 0 . x   /   1 1 . 0   /   1 1 . 5   /   1 1 . 6   /   1 1 . 7   /   1 1 . 1 0   /   1 1 . 2 0 中 的 主 动 管 理 技 术 （ A M T ） 中 存 在 多 个 缓 冲 区 溢 出 ， 能 让 攻 击 者 通 过 本 地 访 问 让 系 统 执 行 具 有 A M T 执 行 权 限 的 任 意 代 码 “ 。 已 登 录 的 超 级 用 户 或 高 特 权 程 序 可 以 在 A M T ， 操 作 系 统 和 任 何 其 他 软 件 下 执 行 代 码 。 C V E - 2 0 1 7 - 5 7 1 2 ： “ I n t e l 管 理 引 擎 中 的 主 动 管 理 技 术 （ A M T ） 中 的 缓 冲 区 溢 出 固 件 8 . x   /   9 . x   /   1 0 . x   /   1 1 . 0   /   1 1 . 5 /   1 1 . 6   /   1 1 . 7   /   1 1 . 1 0   /   1 1 . 2 0 攻 击 者 可 以 使 用 远 程 管 理 访 问 让 系 统 执 行 具 有 A M T 执 行 权 限 的 任 意 代 码 “ 。 具 有 网 络 访 问 权 限 的 人 员 ， 可 以 以 管 理 员 身 份 登 录 ， 在 A M T 中 执 行 代 码 。 英 特 尔 英 特 尔 M E 固 件 固 件 8 . x   /   9 . x   /   1 0 . x C V E - 2 0 1 7 - 5 7 1 1 ： “ 英 特 尔 管 理 引 擎 固 件 8 . x   /   9 . x   /   1 0 . x   /   1 1 . 0   /   1 1 . 5   /   1 1 . 6   /   1 1 . 7   /   1 1 . 1 0   /   1 1 . 2 0 中 的 主 动 管 理 技 术 （ A M T ） 中 存 在 多 个 缓 冲 区 溢 出 ， 允 许 攻 击 者 使 用 本 地 访 问 给 系 统 执 行 具 有 A M T 执 行 权 限 的 任 意 代 码 “ 。 登 录 的 超 级 用 户 或 高 级 特 权 程 序 可 以 在 A M T 套 件 内 ， 操 作 系 统 和 任 何 其 他 软 件 下 执 行 代 码 。 C V E - 2 0 1 7 - 5 7 1 2 ： “ I n t e l 管 理 引 擎 中 的 主 动 管 理 技 术 （ A M T ） 中 的 缓 冲 区 溢 出 固 件 8 . x   /   9 . x   /   1 0 . x   /   1 1 . 0   /   1 1 . 5 /   1 1 . 6   /   1 1 . 7   /   1 1 . 1 0   /   1 1 . 2 0 允 许 攻 击 者 使 用 远 程 管 理 访 问 给 系 统 执 行 具 有 A M T 执 行 权 限 的 任 意 代 码 “ 。 具 有 网 络 访 问 权 限 的 人 员 ， 可 以 以 管 理 员 身 份 登 录 ， 可 以 在 A M T 套 件 中 执 行 代 码 。 S P S   4 . 0 . x . x C V E - 2 0 1 7 - 5 7 0 6 ： “ 英 特 尔 服 务 器 平 台 服 务 固 件 4 . 0 内 核 中 的 多 个 缓 冲 区 溢 出 漏 洞 允 许 攻 击 者 通 过 本 地 访 问 系 统 来 执 行 任 意 代 码 。 登 录 的 超 级 用 户 或 高 级 特 权 程 序 可 以 在 隐 藏 的 管 理 引 擎 ， 操 作 系 统 和 任 何 其 他 软 件 下 执 行 代 码 。 C V E - 2 0 1 7 - 5 7 0 9 ： “ 英 特 尔 服 务 器 平 台 服 务 固 件 4 . 0 内 核 中 的 多 个 特 权 升 级 允 许 未 经 授 权 的 进 程 通 过 未 指 定 的 向 量 来 访 问 特 权 内 容 ” 。 登 录 的 用 户 或 正 在 运 行 的 应 用 程 序 可 能 会 泄 漏 内 存 中 的 机 密 信 息 。 这 是 一 个 共 享 系 统 上 的 坏 消 息 。 T X E   3 . 0 . x . x C V E - 2 0 1 7 - 5 7 0 7 ： “ I n t e l   T r u s t e d   E x e c u t i o n   E n g i n e   F i r m w a r e   3 . 0 中 的 内 核 中 存 在 多 个 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 以 通 过 本 地 访 问 系 统 来 执 行 任 意 代 码 。 登 录 的 超 级 用 户 或 高 特 权 程 序 可 以 在 M E ， 操 作 系 统 和 任 何 其 他 软 件 下 执 行 代 码 。 C V E - 2 0 1 7 - 5 7 1 0 ： “ 英 特 尔 T r u s t e d   E x e c u t i o n   E n g i n e   F i r m w a r e   3 . 0 内 核 中 的 多 个 权 限 提 升 漏 洞 能 让 未 经 授 权 的 进 程 访 问 受 限 内 容 ” 。 登 录 的 用 户 或 正 在 运 行 的 应 用 程 序 可 能 会 泄 漏 内 存 中 的 机 密 信 息 。 C h i p z i l l a 感 谢 M a r k   E r m o l o v 和 M a x i m   G o r y a c h y 积 极 地 发 现 C V E - 2 0 1 7 - 5 7 0 5 漏 洞 ， 这 个 漏 洞 让 英 特 尔 重 新 审 计 代 码 ， 发 现 了 上 述 漏 洞 。
漏 洞 修 复 漏 洞 修 复 英 特 尔 建 议 M i c r o s o f t 和 L i n u x 用 户 下 载 并 运 行 I n t e l - S A - 0 0 0 8 6 检 测 工 具 ， 检 测 系 统 是 否 容 易 受 到 上 述 漏 洞 影 响 。 如 果 受 到 影 响 ， 用 户 必 须 从 计 算 机 制 造 商 那 里 获 取 并 安 装 固 件 更 新 。 新 代 码 由 英 特 尔 开 发 ， 但 需 要 由 各 个 硬 件 供 应 商 签 名 ， 才 能 被 引 擎 接 受 和 安 装 。 联 想 已 经 准 备 了 补 丁 。 *   参 考 来 源 ：   T h e R e g i s t e r ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理