搜索

[11303] 2017-05-03_卑躬屈膝“上报”多年的Intel严重漏洞，到现在才修复！

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2017-05-03_卑躬屈膝“上报”多年的Intel严重漏洞，到现在才修复！ 卑 躬 屈 膝 “ 上 报 ” 多 年 的 I n t e l 严 重 漏 洞 ， 到 现 在 才 修 复 ！ c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 0 3 5 月 1 日 ， 英 特 尔 （ I n t e l ） 公 司 官 方 公 布 了 一 个 严 重 高 危 （ C r i t i c a l ） 级 别 安 全 漏 洞 ， 据 I n t e l 声 称 ， 该 漏 洞 主 要 存 在 英 特 尔 管 理 引 擎 （ M E ) 的 主 动 管 理 （ A M T ） 、 服 务 器 管 理 组 件 （ I S M ） 、 以 及 英 特 尔 小 企 业 技 术 （ S B T ） 中 ， 攻 击 者 可 以 利 用 该 漏 洞 进 行 I n t e l 产 品 系 统 的 远 程 控 制 提 权 。 漏 洞 影 响 所 有 I n t e l 企 业 版 服 务 器 和 综 合 利 用 技 术 ， 涉 及 版 本 号 为 6 . x 、 7 . x 、 8 . x 、 9 . x 、 1 0 . x 、 1 1 . 5 、 以 及   1 1 . 6 系 列 的 所 有 固 件 产 品 ， 基 于 I n t e l 硬 件 的 普 通 个 人 电 脑 P C 不 受 影 响 。 这 意 味 着 这 意 味 着 I n t e l 近 十 年 来 的 固 件 芯 片 都 会 受 到 影 响 ！ 近 十 年 来 的 固 件 芯 片 都 会 受 到 影 响 ！ 就 在 I n t e l 的 漏 洞 通 告 之 后 ， 国 外 科 技 曝 料 网 站 S e m i a c c u r a t e 也 及 时 发 声 称 ， 他 们 近 年 来 一 直 以 近 乎 卑 躬 屈 膝 的 态 度 恳 求 I n t e l 尽 快 修 复 该 漏 洞 ， 现 在 ， I n t e l 自 己 才 后 知 后 觉 地 反 应 过 来 。 S e m i a c c u r a t e 称 ， 该 漏 洞 至 少 影 响 I n t e l 自 2 0 0 8 年 到 2 0 1 7 年 从 N e h a l e m 到 K a b y   L a k e 的 所 有 处 理 器 架 构 。 1 、 漏 洞 危 害 普 通 的 网 络 攻 击 者 可 以 通 过 I n t e l 的 A M T 和 I S M 技 术 框 架 远 程 获 得 系 统 权 限 ， 进 一 步 对 I n t e l 产 品 实 行 管 理 配 置 ； 普 通 的 本 地 攻 击 者 可 以 利 用 I n t e l 的 A M T 、 I S M 和 S B T 技 术 框 架 ， 获 得 对 网 络 设 备 和 本 地 系 统 的 一 定 权 限 。 2 、 漏 洞 影 响 产 品 企 业 级 服 务 器 的 以 下 芯 片 固 件 ：
3 . 1 3 . 2 第 一 代 C o r e 系 列 ： 6 . 2 . 6 1 . 3 5 3 5 第 二 代 C o r e 系 列 ： 7 . 1 . 9 1 . 3 2 7 2 第 三 代 C o r e 系 列 ： 8 . 1 . 7 1 . 3 6 0 8 第 四 代 C o r e 系 列 ： 9 . 1 . 4 1 . 3 0 2 4 和 9 . 5 . 6 1 . 3 0 1 2 第 五 代 C o r e 系 列 ： 1 0 . 0 . 5 5 . 3 0 0 0 第 六 代 C o r e 系 列 ： 1 1 . 0 . 2 5 . 3 0 0 1 第 七 代 C o r e 系 列 ： 1 1 . 6 . 2 7 . 3 2 6 3 、 反 映 了 多 年 的 漏 洞 ， I n t e l 现 在 才 修 复 ！ 我 们 一 起 来 看 看 S e m i a c c u r a t e 对 该 漏 洞 与 I n t e l 之 间 的 一 些 纠 葛 ： I n t e l 最 早 知 晓 该 漏 洞 的 态 度 和 反 应 最 早 知 晓 该 漏 洞 的 态 度 和 反 应 该 漏 洞 主 要 存 在 于 I n t e l   芯 片 中 部 署 有 A M T 、 S B T 和 I S M 技 术 的 英 特 尔 管 理 引 擎 I n t e l   M a n a g e m e n t   E n g i n e （ M E ） 。 该 漏 洞 严 重 点 来 说 ， 即 使 I n t e l 服 务 器 中 未 安 装 有 A M T 、 S B T 和 I S M 技 术 ， 可 能 仍 然 存 在 一 些 不 具 远 程 攻 击 威 胁 的 安 全 隐 患 。 I n t e l 这 1 0 年 来 ， 对 该 漏 洞 不 屑 一 顾 ， 选 择 现 在 进 行 公 布 修 复 ， 可 能 是 的 确 受 到 一 些 重 大 影 响 而 不 得 不 承 认 的 举 措 。 早 在 5 年 多 以 前 ， S e m i A c c u r a t e 专 家 C h a r l i e   D e m e r j i a n 在 研 究 硬 件 后 门 时 就 知 晓 了 该 漏 洞 ， 当 时 我 们 对 该 漏 洞 非 常 震 惊 ， 但 出 于 某 些 原 因 ， 我 们 没 有 公 布 具 体 漏 洞 细 节 。 后 期 ， 我 们 通 过 网 络 发 文 ， 在 关 于 I n t e l 的 发 表 文 章 中 ， 曾 给 出 了 一 些 暗 示 ， 希 望 “ 某 些 人 ” 看 到 后 能 尽 快 解 决 该 漏 洞 问 题 。 并 且 ， 在 我 们 积 极 与 “ 某 些 人 ” 解 释 该 漏 洞 问 题 之 后 ， 也 陷 入 无 果 状 态 。 很 多 I n t e l 厂 商 代 表 一 直 以 来 ， 认 为 我 们 和 我 们 的 专 家 C h a r l i e   D e m e r j i a n 是 无 理 取 闹 ， 他 们 拒 绝 承 认 这 个 问 题 的 存 在 ， 并 试 图 找 出 各 种 滑 稽 的 技 术 理 由 证 明 我 们 的 观 点 是 错 的 。 但 作 为 回 应 ， 我 们 仅 只 是 微 笑 地 ， 很 礼 貌 地 和 他 们 对 这 个 漏 洞 就 事 论 事 ， 然 而 有 些 时 候 ， 他 们 对 待 我 们 的 态 度 可 以 算 是 非 常 傲 慢 无 礼 。 S e m i A c c u r a t e 对 该 漏 洞 原 因 的 解 释 对 该 漏 洞 原 因 的 解 释 该 漏 洞 问 题 是 这 样 的 ： 管 理 引 擎 （ M E ） 控 制 了 系 统 的 网 络 端 口 和 D M A 访 问 权 限 ， 它 可 以 向 系 统 内 存 或 存 储 中 进 行 任 意 读 写 操 作 。 并 且 ， 可 以 不 需 要 登 录 权 限 绕 过 系 统 非 锁 闭 状 态 下 的 磁 盘 加 密 （ 目 前 关 于 这 点 ， 我 们 还 没 有 进 行 完 整 证 明 ） 、 读 写 调 用 屏 幕 画 面 ， 甚 至 还 可 以 通 过 网 络 发 送 和 存 取 一 些 加 密 数 据 。 可 以 说 ， M E 是 个 有 别 于 C P U 的 独 立 系 统 ， 可 在 不 受 C P U 的 管 控 下 通 过 搭 配 A M T 等 技 术 用 来 远 程 管 理 企 业 计 算 机 。 英 特 尔 管 理 引 擎 I n t e l   M a n a g e m e n t   E n g i n e （ M E ） ： I n t e l 芯 片 中 独 立 于 C P U 和 操 作 系 统 的 一 个 微 处 理 器 ， 多 种 技 术 都 基 于 M E ， 包 括 代 码 处 理 、 媒 体 D R M 、 可 信 平 台 模 块 T P M 等 。 其 中 ， A M T 就 是 一 个 利 用 了 M E 性 能 的 典 型 技 术 。 尽 管 I n t e l 对 M E 有 着 很 多 官 方 说 明 ， 但 M E 技 术 架 构 一 直 是 I n t e l 不 愿 谈 及 的 话 题 ， 因 为 没 人 真 正 知 晓 该 技 术 的 真 正 目 的 ， 以 及 是 否 可 以 做 到 完 全 禁 用 等 。
I n t e l   A M T ： 全 称 为 I N T E L   A c t i v e   M a n a g e m e n t   T e c h n o l o g y （ 英 特 尔 主 动 管 理 技 术 ） ， 是 一 种 集 成 在 芯 片 组 中 的 嵌 入 式 系 统 ， 不 依 赖 特 定 操 作 系 统 。   该 技 术 允 许 I T 技 术 员 远 程 管 理 和 修 复 联 网 的 计 算 机 系 统 ， A M T 能 够 自 动 执 行 一 个 独 立 于 操 作 系 统 的 子 系 统 ， 使 得 在 操 作 系 统 出 现 故 障 的 时 候 ， 管 理 员 能 够 在 远 程 监 视 和 管 理 客 户 端 、 进 行 远 程 管 理 和 系 统 检 测 、 软 硬 件 检 查 、 远 端 更 新 B I O S 和 病 毒 码 及 操 作 系 统 ， 甚 至 在 系 统 关 机 的 时 候 ， 也 可 以 通 过 网 络 对 服 务 器 进 行 管 理 操 作 。 某 种 程 度 和 层 面 上 来 说 ， A M T 可 以 完 全 控 制 企 业 计 算 机 ， 相 当 于 一 个 后 门 。 虽 然 这 些 功 能 听 起 来 近 乎 疯 狂 ， 但 貌 似 对 I n t e l 来 说 ， 这 些 都 是 合 法 的 理 由 。 比 如 ， 如 果 一 个 企 业 需 要 重 新 镜 像 磁 盘 ， 这 就 得 需 要 远 程 磁 盘 写 入 功 能 。 查 杀 病 毒 呢 ？ 一 样 需 要 扫 描 和 写 入 。 用 户 行 为 监 控 呢 ？ 同 样 需 要 这 些 功 能 。 反 正 这 些 所 有 你 需 要 管 理 服 务 器 的 功 能 ， 都 存 在 漏 洞 利 用 的 风 险 。 当 我 们 向 I n t e l 解 释 说 ， 这 里 存 在 漏 洞 风 险 ， 而 I n t e l 却 礼 貌 地 告 诉 我 们 ， A M T 技 术 像 细 胞 连 接 一 样 能 盘 活 裸 机 服 务 器 管 理 ， 这 没 有 问 题 ， 当 时 ， 我 们 脸 都 气 白 了 。 而 现 在 ， 他 们 估 计 很 难 堪 吧 。 另 外 ， 我 们 也 怀 疑 I n t e l 是 否 在 它 们 生 产 的 每 一 种 设 备 中 都 融 合 配 置 了 A M T 技 术 ， 因 为 即 使 现 在 看 来 在 普 通 用 户 P C 端 不 存 在 ， 但 这 种 技 术 并 不 容 易 发 现 。 这 也 是 我 们 和 I n t e l 长 期 争 论 的 焦 点 之 一 ， 我 们 曾 经 让 I n t e l 提 供 一 个 非 A M T 技 术 配 置 的 硬 件 库 存 编 号 ， 但 它 们 从 来 没 有 对 此 作 出 任 何 回 应 。 4 、 漏 洞 缓 解 措 施 总 体 来 说 ， 如 果 你 的 服 务 器 开 启 了 A M T 功 能 ， 则 肯 定 存 在 该 漏 洞 ， 但 即 使 该 功 能 是 关 闭 的 ， 一 样 可 以 进 行 本 地 漏 洞 利 用 。 所 有 M E 6 . 0 - 1 1 . 6 版 本 的 管 理 引 擎 都 受 影 响 。 目 前 ， I n t e l 官 方 还 没 有 完 成 对 固 件 补 丁 的 开 发 制 作 ， 对 于 该 漏 洞 ， 他 们 已 经 发 布 了 一 个 检 测 指 导 和 一 个 用 户 缓 解 措 施 指 南 。 相 关 用 户 可 以 下 载 进 行 对 照 测 试 。 但 强 烈 建 议 ， 如 果 你 的 服 务 器 系 统 配 置 有 A M T 、 S B T 或 I S M 功 能 ， 请 尽 快 在 M a n a g e m e n t   E n g i n e   B I O S
E x t e n s i o n 模 式 中 进 行 禁 用 关 闭 。 如 果 你 的 服 务 器 中 安 装 有 A M T I S M S B T 功 能 模 块 ， 请 及 时 卸 载 或 禁 用 相 关 本 地 管 理 服 务 L o c a l   M a n a g e a b i l i t y   S e r v i c e   ( L M S ) 。 I n t e l 给 出 的 具 体 缓 解 步 骤 ： s t e p   1 ： 检 测 你 的 系 统 中 是 否 配 置 有 I n t e l   A M T 、 S B A 或 I S M 技 术 架 构 ； s t e p   2 ： 如 果 有 ， 检 测 你 的 系 统 固 件 是 否 受 到 影 响 ； s t e p   3 ： 及 时 与 系 统 O E M 厂 商 对 更 新 固 件 进 行 核 实 ， 更 新 固 件 一 般 为 四 部 分 数 位 的 版 本 号 ， 如 X . X . X X . 3 X X X ； s t e p   4 ： 如 果 O E M 厂 商 还 未 发 布 更 新 固 件 ， 请 及 时 对 系 统 进 行 缓 解 操 作 。 5 、 漏 洞 补 丁 据 I n t e l 发 言 人 透 露 ， 该 漏 洞 编 号 为 C V E - 2 0 1 7 - 5 6 8 9 ， 在 3 月 底 由 安 全 研 究 者 M a k s i m   M a l y u t i n 发 现 并 提 交 。 目 前 ， 固 件 升 级 补 丁 正 在 由 I n t e l 开 发 中 ， 但 后 期 补 丁 的 推 送 和 分 配 必 须 由 制 造 商 加 密 签 名 和 其 它 配 合 。 I n t e l 希 望 与 设 备 制 造 商 积 极 合 作 ， 在 接 下 来 几 周 能 尽 快 向 终 端 用 户 提 供 固 件 升 级 补 丁 。 目 前 ， 普 通 个 人 使 用 P C 不 受 该 漏 洞 影 响 ， I n t e l 方 面 也 未 发 现 有 该 漏 洞 的 野 生 利 用 案 例 。 但 S e m i A c c u r a t e 专 家 C h a r l i e   D e m e r j i a n 指 出 ， 这 也 就 是 说 ， 如 果 硬 件 供 应 商 是 戴 尔 、 H P 或 联 想 这 样 的 大 公 司 ， 固 件 升 级 可 能 会 很 快 发 布 。 但 如 果 供 应 商 是 一 些 小 规 模 企 业 ， 客 户 想 要 及 时 更 新 补 丁 可 能 会 存 在 问 题 。 6 、 当 下 影 响 据 黑 客 大 牛 、 A t r e d i s   P a r t n e r s 研 发 副 总 H D   M o o r e 透 露 ， “ 针 对 该 漏 洞 情 况 ， 如 果 I n t e l 本 地 管 理 服 务 L M S 正 在 运 行 ， 则 可 以 通 过 知 晓 系 统 服 务 器 I P 形 成 远 程 漏 洞 利 用 和 入 侵 攻 击 。 另 外 ， 开 启 的 A M T 服 务 和 其 暴 露 在 互 联 网 上 的 端 口 1 6 9 9 2 和 1 6 9 9 3 ， 也 会 成 为 攻 击 者 进 行 漏 洞 利 用 的 突 破 口 。 攻 击 者 首 先 会 结 合 端 口 开 放 信 息 和 漏 洞 利 用 技 术 ， 获 得 相 当 于 A M T 管 理 页 面 的 访 问 控 制 权 ， 之 后 ， 可 以 藉 此 向 操 作 系 统 中 远 程 执 行 任 意 代 码 。 ” ， M o o r e 还 说 ， 目 前 通 过 S h o d a n 来 看 ， 互 联 网 上 至 少 有 7 0 0 0 多 台 开 放 了 1 6 9 9 2 和 1 6 9 9 3 端 口 的 服 务 器 ， 这 些 服 务 器 数 量 就 是 一 种 潜 在 威 胁 的 真 实 说 明 ， 因 为 可 能 还 有 成 千 上 万 的 主 机 与 它 们 互 联 。
* 参 考 来 源 ： s e m i a c c u r a t e 、 s e c u r i t y - c e n t e r 、 a r s t e c h n i c a ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理