搜索

[4556] 2017-11-22_数百万PC和服务器受Intel管理引擎漏洞影响

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-11-22_数百万PC和服务器受Intel管理引擎漏洞影响 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 这 些 b u g 可 被 用 于 提 取 信 息 ， 甚 至 可 实 现 r o o t k i t 注 入 。 E 安 全 1 1 月 2 2 日 讯   英 特 尔 公 司 承 认 ， 根 据 外 部 安 全 专 家 的 发 现 ， 其 管 理 引 擎 （ 简 称 M E ） 、 服 务 器 平 台 服 务 （ 简 称 S P S ） 以 及 可 信 执 行 引 擎 （ 简 称 T X E ） 易 受 到 多 项 高 危 安 全 漏 洞 的 影 响 。 哪 些 处 理 器 芯 片 组 受 影 响 ？ 哪 些 处 理 器 芯 片 组 受 影 响 ？ 这 些 固 件 级 别 的 b u g 允 许 登 录 管 理 员 以 及 恶 意 或 劫 持 性 高 权 限 进 程 运 行 操 作 系 统 下 的 代 码 ， 从 而 在 完 全 不 被 其 他 用 户 及 管 理 员 察 觉 的 前 提 下 实 施 窥 探 或 者 干 涉 。 网 络 管 理 员 或 者 其 他 伪 装 为 管 理 员 的 人 士 亦 可 利 用 这 些 漏 洞 以 远 程 方 式 对 设 备 进 行 间 谍 软 件 感 染 或 者 注 入 r o o t k i t 。 与 此 同 时 ， 已 登 录 用 户 、 恶 意 或 被 感 染 应 用 程 序 亦 可 利 用 这 些 安 全 漏 洞 从 计 算 机 内 存 当 中 提 取 机 密 及 受 保 护 信 息 ， 从 而 为 恶 意 攻 击 者 提 供 敏 感 数 据 — — 包 括 密 码 或 者 密 码 密 钥 ， 从 而 屏 蔽 更 多 其 它 攻 击 活 动 。 这 一 消 息 对 于 服 务 器 以 及 其 它 共 享 型 设 备 尤 其 令 人 担 忧 。 简 而 言 之 ， 目 前 正 有 大 量 英 特 尔 芯 片 秘 密 运 行 恶 意 代 码 ， 并 被 攻 击 者 及 恶 意 软 件 用 于 悄 悄 危 害 计 算 机 用 户 。 受 此 安 全 缺 陷 影 响 的 处 理 器 芯 片 组 具 体 包 括 ： 第 六 、 第 七 与 第 八 代 英 特 尔 酷 睿 处 理 器
英 特 尔 至 强 E 3 - 1 2 0 0   v 5 与 v 6 处 理 器 英 特 尔 至 强 S c a l a b l e 处 理 器 英 特 尔 至 强 W 处 理 器 英 特 尔 凌 动 C 3 0 0 0 处 理 器 A p o l l o   L a k e 英 特 尔 凌 动 E 3 9 0 0 系 列 A p o l l o   L a k e 英 特 尔 奔 腾 处 理 器 赛 扬 N 与 J 系 列 处 理 器 英 特 尔 管 理 引 擎 的 组 件 出 问 题 英 特 尔 管 理 引 擎 的 组 件 出 问 题 作 为 本 次 新 闻 的 核 心 ， 英 特 尔 公 司 的 管 理 引 擎 可 以 算 是 您 计 算 机 设 备 中 的 另 一 套 计 算 机 。 芯 片 巨 头 在 其 v P r o 功 能 套 件 的 核 心 部 分 提 供 大 量 恶 意 协 处 理 器 ， 且 其 广 泛 存 在 于 各 类 芯 片 系 列 当 中 。 在 媒 体 将 其 抨 击 为 “ 后 门 ” 之 后 ， 英 特 尔 方 面 强 烈 抵 制 这 样 的 表 述 ， 英 国 P o s i t i v e   T e c h n o l o g i e s 公 司 将 在 下 个 月 正 式 公 布 此 管 理 引 擎 的 全 新 利 用 方 法 。 管 理 引 擎 基 本 上 就 是 一 套 不 进 行 记 录 的 黑 匣 子 。 其 拥 有 自 己 的 C P U 与 操 作 系 统 （ 例 如 ： 最 新 一 代 配 置 为 x 8 6   Q u a r k 核 心 加 M I N I X ） ， 并 对 设 备 进 行 全 面 控 制 ， 能 够 在 已 安 装 的 操 作 系 统 以 及 任 何 管 理 程 序 或 反 病 毒 工 具 的 监 控 之 外 肆 意 运 行 。 其 设 计 目 标 在 于 帮 助 网 络 管 理 员 以 远 程 或 本 地 方 式 登 录 至 服 务 器 或 工 作 站 当 中 ， 从 而 修 复 任 何 错 误 、 重 新 安 装 操 作 系 统 、 接 管 桌 面 控 制 权 等 等 。 此 项 功 能 非 常 强 大 ， 黑 客 甚 至 能 够 利 用 其 控 制 无 法 正 常 启 动 的 目 标 计 算 机 。 管 理 引 擎 运 行 闭 源 远 程 管 理 软 件 以 执 行 上 述 操 作 ， 而 且 该 代 码 中 所 包 含 的 b u g 则 与 任 何 其 它 软 件 漏 洞 一 样 ， 将 允 许 黑 客 获 得 令 人 难 以 置 信 的 设 备 控 制 能 力 。 该 管 理 引 擎 可 能 被 用 于 安 装 r o o t k i t 以 及 其 它 形 式 的 间 谍 软 件 ， 顺 利 躲 过 用 户 的 追 查 、 窃 取 信 息 甚 至 篡 改 文 件 。 服 务 器 平 台 服 务 基 于 管 理 引 擎 ， 允 许 用 户 以 远 程 方 式 通 过 网 络 对 采 用 英 特 尔 芯 片 的 服 务 器 进 行 配 置 。 可 信 执 行 引 擎 为 英 特 尔 公 司 的 硬 件 真 实 性 技 术 。 在 此 之 前 ， 同 样 运 行 在 管 理 引 擎 上 的 A M T 工 具 套 件 即 可 利 用 空 白 凭 证 字 符 串 绕 过 验 证 。 英 特 尔 方 面 已 审 核 内 部 源 代 码 英 特 尔 方 面 已 审 核 内 部 源 代 码 今 天 ， 英 特 尔 方 面 还 公 布 了 更 多 固 件 问 题 。 该 公 司 透 露 称 ， 其 已 经 对 内 部 源 代 码 进 行 了 审 核 ， 并 “ 已 经 确 定 了 一 些 可 能 令 受 影 响 平 台 面 临 风 险 的 安 全 漏 洞 ” 。 针 对 外 部 研 究 人 员 发 现 的 问 题 ， 英 特 尔 已 经 对 自 身 英 特 尔 管 理 引 擎 （ 简 称 M E ） 、 英 特 尔 服 务 器 平 台 服 务 （ 简 称 S P S ） 以 及 英 特 尔 可 信 执 行 引 擎 （ 简 称 T X E ） 进 行 了 深 入 而 全 面 的 安 全 审 查 。 非 高 危 漏 洞 值 得 关 注 非 高 危 漏 洞 值 得 关 注 根 据 英 特 尔 方 面 的 介 绍 ， 这 些 漏 泄 可 能 允 许 攻 击 者 冒 充 管 理 引 擎 、 服 务 器 平 台 服 务 或 者 可 信 执 行 引 擎 机 制 ， 从 而 令 本 地 安
全 功 能 失 效 。 在 这 种 情 况 下 ， “ 任 意 代 码 的 加 载 与 执 行 都 将 无 法 被 用 户 以 及 操 作 系 统 所 发 现 ” ； 这 可 能 令 受 影 响 系 统 陷 入 崩 溃 。 但 这 些 漏 洞 的 严 重 程 度 并 不 是 特 别 高 ， 这 主 要 是 由 于 其 中 大 部 分 要 求 攻 击 者 拥 有 本 地 访 问 能 力 （ 无 论 是 作 为 管 理 员 抑 或 较 低 权 限 用 户 ） ， 而 其 余 漏 洞 则 要 求 攻 击 者 作 为 经 过 身 份 验 证 的 系 统 管 理 员 以 访 问 这 些 管 理 功 能 。 不 过 根 据 谷 歌 公 司 安 全 研 究 员 M a t t h e w   G a r r e t t （ 马 修 · 加 勒 特 ） 所 言 ， 之 前 提 到 的 A M T 漏 泄 如 果 未 经 修 复 ， 则 允 许 以 远 程 方 式 利 用 。 换 言 之 ， 如 果 某 一 尚 未 对 A M T 漏 洞 进 行 修 复 的 服 务 器 或 者 其 它 系 统 遭 遇 攻 击 ， 那 么 此 次 发 现 的 新 漏 洞 将 允 许 任 何 外 部 人 士 通 过 网 络 进 行 登 录 ， 同 时 在 管 理 引 擎 协 处 理 器 的 帮 助 下 执 行 恶 意 代 码 。 G a r r e t t 在 推 文 中 解 释 称 ， “ 管 理 引 擎 安 全 漏 洞 能 够 提 供 等 同 于 A M T 漏 洞 的 一 切 ， 而 且 远 不 止 于 此 。 如 果 有 人 突 破 了 管 理 引 擎 的 内 核 ， 即 可 访 问 管 理 引 擎 上 的 一 切 ， 其 中 也 包 括 A M T 乃 至 P T T 。 ” 他 解 释 称 ， “ P T T 是 英 特 尔 的 ‘ 在 管 理 引 擎 软 件 中 运 行 T P M ’ 功 能 。 如 果 用 户 使 用 P T T ， 而 攻 击 者 入 侵 了 您 的 管 理 引 擎 ， 那 么 T P M 将 不 再 安 全 可 靠 。   这 可 能 意 味 着 用 户 的 B i t l o c k e r 密 钥 遭 到 破 解 ， 同 时 也 意 味 着 您 的 远 程 认 证 证 书 也 全 部 作 废 。 ” G a r r e t t 指 出 ， 如 果 利 用 这 些 漏 洞 通 过 管 理 引 擎 安 装 并 解 释 未 经 签 名 的 数 据 ， 则 攻 击 者 将 能 够 在 每 一 次 管 理 引 擎 重 启 后 再 次 触 发 恶 意 软 件 并 实 现 感 染 。 一 旦 发 生 这 种 情 况 ， 解 决 问 题 的 惟 一 方 法 只 有 手 动 刷 新 硬 件 ， 而 真 到 了 这 一 步 ， 直 接 购 买 新 硬 件 反 而 可 能 更 具 成 本 优 势 。 受 影 响 的 固 件 及 相 关 漏 洞 受 影 响 的 固 件 及 相 关 漏 洞 英 特 尔 公 司 指 出 ， 采 用 管 理 引 擎 固 件 版 本 1 1 . 0 、 1 1 . 5 、 1 1 . 6 、 1 1 . 7 、 1 1 . 1 0 以 及 1 1 . 2 0 ， 服 务 器 平 台 服 务 固 件 版 本 4 . 0 以 及 可 信 执 行 引 擎 版 本 3 . 0 的 系 统 会 受 到 影 响 。 相 关 漏 洞 C V E 编 号 如 下 ：
英 特 尔 管 理 引 擎 固 件 英 特 尔 管 理 引 擎 固 件   1 1 . 0 . x . x / 1 1 . 5 . x . x / 1 1 . 6 . x . x / 1 1 . 7 . x . x / 1 1 . 1 0 . x . x / 1 1 . 2 0 . x . x C V E - 2 0 1 7 - 5 7 0 5 : “ 英 特 尔 管 理 引 擎 固 件 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 版 本 内 存 在 的 多 项 缓 冲 区 溢 出 漏 洞 允 许 攻 击 者 以 本 地 系 统 访 问 方 式 执 行 任 意 代 码 。 ” 已 登 陆 的 超 级 用 户 或 高 权 限 程 序 可 在 隐 藏 的 管 理 引 擎 之 内 执 行 代 码 ， 且 整 个 执 行 流 程 较 操 作 系 统 及 任 何 其 它 软 件 更 为 底 层 。 C V E - 2 0 1 7 - 5 7 0 8 : “ 英 特 尔 管 理 引 擎 固 件 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 版 本 内 核 中 的 多 项 权 限 升 级 机 制 允 许 未 授 权 进 程 通 过 未 指 定 向 量 访 问 高 权 限 内 容 。 ” 已 登 录 用 户 或 运 行 中 的 应 用 可 能 泄 漏 内 存 中 的 机 密 信 息 。 这 一 情 况 对 共 享 系 统 而 言 尤 为 危 险 。 C V E - 2 0 1 7 - 5 7 1 1 : “ 英 特 尔 管 理 引 擎 固 件 8 . x / 9 . x / 1 0 . x / 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 版 本 中 的 主 动 管 理 技 术 （ 简 称 A M T ） 存 在 多 项 缓 冲 区 溢 出 漏 洞 ， 允 许 攻 击 者 以 远 程 方 式 访 问 系 统 以 利 用 A M T 执 行 权 限 执 行 任 意 代 码 。 ” 已 登 录 超 级 用 户 或 高 权 限 程 序 ， 将 可 在 A M T 套 件 之 内 执 行 代 码 ， 且 整 个 执 行 流 程 较 操 作 系 统 及 任 何 其 它 软 件 更 为 底 层 。 C V E - 2 0 1 7 - 5 7 1 2 : “ 英 特 尔 管 理 引 擎 固 件 8 . x / 9 . x / 1 0 . x / 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 版 本 当 中 主 动 管 理 技 术 （ 简 称 A M T ） 存 在 一 项 缓 冲 区 溢 出 漏 洞 ， 允 许 攻 击 者 利 用 远 程 管 理 员 身 份 访 问 系 统 ， 从 而 利 用 A M T 执 行 权 限 执 行 任 意 代 码 。 ” 具 备 目 标 设 备 网 络 访 问 和 能 力 、 以 及 能 够 作 为 管 理 员 进 行 登 录 的 人 士 将 能 够 在 A M T 套 件 内 执 行 代 码 。 英 特 尔 管 理 引 擎 固 件 英 特 尔 管 理 引 擎 固 件 8 . x / 9 . x / 1 0 . x C V E - 2 0 1 7 - 5 7 1 1 : “ 英 特 尔 管 理 引 擎 固 件 8 . x / 9 . x / 1 0 . x / 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 版 本 中 的 主 动 管 理 技 术 （ 简 称 A M T ） 存 在 多 项 缓 冲 区 溢 出 漏 洞 ， 允 许 攻 击 者 以 本 地 方 式 访 问 系 统 以 利 用 A M T 执 行 权 限 执 行 任 意 代 码 。 ”   已 登 录 超 级 用 户 或 高 权 限 程 序 ， 将 可 在 A M T 套 件 之 内 执 行 代 码 ， 且 整 个 执 行 流 程 较 操 作 系 统 及 任 何 其 它 软 件 更 为 底 层 。 C V E - 2 0 1 7 - 5 7 1 2 : “ 英 特 尔 管 理 引 擎 固 件 8 . x / 9 . x / 1 0 . x / 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 版 本 当 中 主 动 管 理 技 术 （ 简 称 A M T ） 存 在 一 项 缓 冲 区 溢 出 漏 洞 ， 允 许 攻 击 者 利 用 远 程 管 理 员 身 份 访 问 系 统 ， 从 而 利 用 A M T 执 行 权 限 执 行 任 意 代 码 。 ” 具 备 目 标 设 备 网 络 访 问 和 能 力 、 以 及 能 够 作 为 管 理 员 进 行 登 录 的 人 士 将 能 够 在 A M T 套 件 内 执 行 代 码 。 服 务 器 平 台 服 务 服 务 器 平 台 服 务   4 . 0 . x . x C V E - 2 0 1 7 - 5 7 0 6 : “ 英 特 尔 服 务 器 平 台 服 务 固 件 4 . 0 版 本 内 核 当 中 存 在 多 项 缓 冲 区 溢 出 漏 洞 ， 允 许 攻 击 者 以 本 地 方 式 访 问 系 统 并 执 行 任 意 代 码 。 ”   已 登 录 超 级 用 户 或 高 权 限 程 序 ， 将 可 在 A M T 套 件 之 内 执 行 代 码 ， 且 整 个 执 行 流 程 较 操 作 系 统 及 任 何 其 它 软 件 更 为 底 层 。 C V E - 2 0 1 7 - 5 7 0 9 : “ 英 特 尔 服 务 器 平 台 服 务 固 件 4 . 0 版 本 内 核 当 中 存 在 多 项 缓 冲 区 溢 出 漏 洞 ， 允 许 未 授 权 进 程 通 过 未 知 向 量 访 问 机 密 信 息 。 ” 已 登 录 用 户 或 运 行 中 的 应 用 可 能 泄 漏 内 存 中 的 机 密 信 息 。 这 一 情 况 对 共 享 系 统 而 言 尤 为 危 险 。 英 特 尔 可 信 执 行 引 擎 英 特 尔 可 信 执 行 引 擎 3 . 0 . x . x C V E - 2 0 1 7 - 5 7 0 7 : “ 英 特 尔 可 信 执 行 引 擎 固 件 3 . 0 版 本 内 核 当 中 存 在 多 项 缓 冲 区 溢 出 漏 洞 ， 允 许 攻 击 者 以 本 地 方 式 访 问 系 统 并 执 行 任 意 代 码 。 ”   已 登 录 超 级 用 户 或 高 权 限 程 序 ， 将 可 在 隐 藏 管 理 引 擎 之 内 执 行 代 码 ， 且 整 个 执 行 流 程 较 操 作 系 统 及 任 何 其 它 软 件 更 为 底 层 。
C V E - 2 0 1 7 - 5 7 1 0 : “ 英 特 尔 可 信 执 行 引 擎 固 件 3 . 0 版 本 内 核 当 中 存 在 多 项 权 限 升 级 漏 洞 ， 允 许 未 授 权 进 程 通 过 未 知 向 量 访 问 机 密 内 容 。 ” 已 登 录 用 户 或 运 行 中 的 应 用 可 能 泄 漏 内 存 中 的 机 密 信 息 。 这 一 情 况 对 共 享 系 统 而 言 尤 为 危 险 。 芯 片 巨 头 感 激 M a r k   E r m o l o v （ 马 克 · 厄 莫 罗 夫 ） 与 M a x i m   G o r y a c h y （ 马 克 西 姆 · 格 拉 奇 ） 积 极 发 现 并 通 报 C V E - 2 0 1 7 - 5 7 0 5 安 全 漏 洞 ， 这 亦 成 为 进 行 上 述 漏 洞 源 代 码 审 查 的 契 机 。 相 关 修 复 建 议 相 关 修 复 建 议 今 天 的 消 息 无 疑 迫 使 英 特 尔 考 虑 未 来 不 再 推 出 包 含 管 理 引 擎 的 组 件 ， 或 者 提 供 一 种 能 够 将 其 完 全 禁 用 的 方 法 — — 这 样 人 们 即 可 放 心 使 用 自 己 的 计 算 机 ， 而 不 必 担 忧 神 秘 的 协 处 理 器 中 所 存 在 的 安 全 漏 洞 。 英 特 尔 公 司 建 议 微 软 及 L i n u x 用 户 下 载 并 运 行 I n t e l - S A - 0 0 0 8 6 检 测 工 具 ， 以 确 保 其 系 统 是 否 易 受 到 上 述 错 误 的 影 响 。 如 果 您 身 处 危 险 当 中 ， 则 必 须 从 计 算 机 制 造 商 处 获 取 并 安 装 固 件 更 新 （ 如 果 可 用 ） 。 新 代 码 由 英 特 尔 方 面 负 责 开 发 ， 但 需 要 配 合 各 硬 件 供 应 商 的 加 密 签 名 方 可 被 引 擎 接 受 及 安 装 。 研 究 人 员 表 示 ， 苹 果 x 8 6 设 备 应 该 不 会 受 到 影 响 ， 因 为 其 芯 片 中 并 不 包 含 英 特 尔 管 理 引 擎 。 L e n o v o 官 方 补 丁 官 方 补 丁 : 联 想 公 司 的 行 动 速 度 最 快 ， 目 前 已 经 准 备 好 自 己 的 下 载 补 丁 。 L e n o v o 补 丁 链 接 ： h t t p s : / / p c s u p p o r t . l e n o v o . c o m / u s / z h / p r o d u c t s / l a p t o p s - a n d - n e t b o o k s / t h i n k p a d - x - s e r i e s - l a p t o p s / t h i n k p a d - x 1 - c a r b o n - t y p e - 2 0 f b - 2 0 f c / d o w n l o a d s / d s 1 1 2 2 4 0 其 他 O E M 暂 未 提 供 补 丁 ， 请 联 系 对 应 O E M 获 取 。 临 时 缓 解 措 施 临 时 缓 解 措 施 : 保 护 本 地 用 户 访 问 权 限 不 被 他 人 获 取 。
升 级 建 议 升 级 建 议 : 升 级 到 O E M 提 供 的 漏 洞 修 复 的 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 4 9 3 7 2 5 0 4 . s h t m l 推 荐 阅 读 ： 美 国 出 台 V E P 政 策 — — 漏 洞 使 用 开 始 标 准 化 ？ 分 享 ？ 不 分 享 ？ 手 握 漏 洞 好 纠 结 ！ 新 版 O W A S P   T O P   1 0 ： 这 三 类 新 型 安 全 漏 洞 上 榜 中 国 网 络 安 全 漏 洞 披 露 效 率 远 超 美 国 美 国 又 让 中 国 " 背 锅 " ： 这 次 称 黑 客 利 用 . N E T 漏 洞 攻 击 国 防 承 包 商 三 星 / 联 想 / 华 硕 等 均 受 英 飞 凌 芯 片 组 漏 洞 影 响 I n t e l 处 理 器 被 曝 惊 人 “ 后 门 ” ： 官 方 回 应 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理