CVE-2017-5689
CriticalSummary
Atakujący z sieci, nieposiadający uprawnień, może uzyskać uprawnienia systemowe do skonfigurowanych SKU zarządzania Intela, takich jak Intel Active Management Technology (AMT) oraz Intel Standard Manageability (ISM). Ponadto, lokalny atakujący bez uprawnień może skonfigurować funkcje zarządzania, uzyskując nieuprawnione uprawnienia sieciowe lub lokalne na SKU zarządzania Intela.
Risk Assessment
Ryzyko dla organizacji polega na możliwości uzyskania przez atakujących nieautoryzowanego dostępu do systemów zarządzania, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się aktualizację oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko nieautoryzowanego dostępu do technologii zarządzania Intela.
Original NVD description (English source)
An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).