搜索

[1398] 2018-01-16_关于IntelAMT存在高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-01-16_关于IntelAMT存在高危漏洞的安全公告 关 于 I n t e l   A M T 存 在 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 1 6 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 0 6 1 月 1 5 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 I n t e l   A M T 存 在 高 危 安 全 漏 洞 （ C N V D - 2 0 1 8 - 0 0 9 2 5 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 完 全 控 制 目 标 用 户 的 笔 记 本 电 脑 。 目 前 ， 漏 洞 细 节 尚 未 公 开 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 I n t e l   A M T ， 全 称 I N T E L   A c t i v e   M a n a g e m e n t   T e c h n o l o g y ( 英 特 尔 主 动 管 理 技 术 ) ， 实 质 上 是 一 种 集 成 在 芯 片 组 中 的 嵌 入 式 系 统 ， 独 立 于 特 定 操 作 系 统 。 该 技 术 允 许 管 理 者 远 程 管 理 和 修 复 联 网 的 计 算 机 系 统 ， 且 实 施 过 程 对 服 务 对 象 完 全 透 明 。 该 漏 洞 存 在 于 I n t e l   A M T 主 动 管 理 技 术 ， 导 致 即 使 采 用 诸 如 B I O S 密 码 ， B i t L o c k e r ， T P M   P i n 或 传 统 防 病 毒 软 件 等 安 全 措 施 ， 该 漏 洞 依 然 可 被 利 用 。 综 合 利 用 漏 洞 ， 攻 击 者 可 借 助 I n t e l 管 理 引 擎 B I O S 扩 展 ( M E B x ) 默 认 密 码 “ a d m i n ” 功 能 进 行 登 录 ， 获 取 系 统 完 全 控 制 权 限 ， 窃 取 数 据 、 还 可 在 设 备 上 部 署 恶 意 软 件 。 区 别 于 M e l t d o w n 和 S p e c t r e ， 成 功 利 用 此 漏 洞 （ 尚 未 命 名 ） 需 要 物 理 访 问 设 备 。 漏 洞 攻 击 场 景 如 下 ： 1 ） 攻 击 者 需 要 本 地 对 计 算 机 进 行 操 作 ； 2 ） 重 启 上 述 笔 记 本 电 脑 ， 进 入 启 动 菜 单 ， 通 过 使 用 英 特 尔 管 理 引 擎 B I O S 扩 展 （ M E B x ） 功 能 ， 即 默 认 密 码 “ a d m i n ” 登 录 ； 3 ） 修 改 上 述   2 ） 中 默 认 密 码 ， 启 用 远 程 访 问 ， 并 将 A M T 用 户 选 择 加 入 ‘ 无 ’ 来 有 效 地 破 坏 机 器 。 此 外 ， 有 关 研 究 表 示 ， 攻 击 者 可 将 所 使 用 I P 插 入 与 目 标 用 户 相 同 的 网 段 进 行 远 程 访 问 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 该 漏 洞 存 在 于 英 特 尔 （ I n t e l ）   A M T 主 动 管 理 技 术 ， 针 对 笔 记 本 电 脑 产 品 ， 尤 其 搭 载 英 特 尔 企 业 级 v P r o 处 理 器 产 品 。 三 、 处 置 措 施 三 、 处 置 措 施 目 前 ， I n t e l 厂 商 还 未 给 出 回 应 ， C N V D 建 议 广 大 用 户 加 强 对 计 算 机 资 产 的 安 全 管 理 ， 且 修 改 A M T 默 认 密 码 为 高 复 杂 强 度 密 码 ， 或 禁 用 A M T 默 认 密 码 功 能 。 还 可 及 时 关 注 I n t e l 官 网 ： h t t p s : / / w w w . i n t e l . c o m 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 9 2 5 h t t p s : / / w w w . s i n t o n e n . f i / a d v i s o r i e s / i n t e l - a c t i v e - m a n a g e m e n t - t e c h n o l o g y - m e b x - b y p a s s . t x t 附 ： 漏 洞 原 理 相 关 参 考 ： 1 ） A M T   登 录 管 理 是 通 过 r e s p o n s e _ l e n g t h 值 来 进 行 判 断 ， 也 即 关 键 代 码 ： 这 个 标 准 函 数 仅 比 较 两 个 字 符 串 中 每 一 个 r e s p o n s e _ l e n g t h 字 节 是 否 相 同 ， 加 以 比 较 的 两 个 字 符 串 是 试 图 登 录 所 发 送 的 验 证 响 应 ( u s e r _ r e s p o n s e ) 和 服 务 要 求 的 响 应 ( c o m p u t e d _ r e s p o n s e ) 。 如 果 两 者 相 符 ， 判 断 密 码 准 确 ， 该 函 数 返 回 零 ， 代 码 继 续 授 予 访 问 权 。 如 果 两 个 字 符 串 不 同 ， 该 函 数 返 回 非 零 ， 表 示 密 码 错 误 ， 拒 绝 访 问 。 如 果 提 供 为 空 字 符 串 ， 长 度 为 零 ， 没 有 字 节 被 检 查 ， 故 没 有 字 节 不 同 ， 结 果 显 示 ， s t r n c m p ( ) 返 回 零 ， 表 明 验 证 成 功 。 空 的 响 应 字 符 串 被 认 为 有 效 而 被 放 行 ， 然 而 实 际 上 是 无 效 的 ， 因 此 通 过 修 改 r e s p o n s e 的 所 有 值 为 空 ， 即 可 绕 过 验 证 进 行 登 录 。 2 .   使 用 I n t e l   A M T   8 . 0 技 术 远 程 管 理 P C
1 ） 在 M B E x 中 设 置 A M T ； 2 ） 在 P C 上 使 用 I n t e l M a n a g e m e n t   a n d   S e c u r i t y   S t a t u s ； 3 ） 在 远 端 使 用 K V M ； 4 ） 网 页 远 程 管 理 P C 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理