Уязвимость web-сервера модуля, реализующего технологию удалённого управления компьютером Intel Active Management Technology, связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству путём отправки специально сформированных HTTP-запросов
Для предотвращения возможности эксплуатации уязвимости необходимо воспользоваться одним из следующих вариантов.
I. Обновление микропрограммного обеспечения до более новой версии в соответствии с рекомендациями разработчиков:
Intel NUC – http://www.intel.com/content/www/us/en/support/boards-and-kits/000024179.html
Intel Compute Stick – http://www.intel.com/content/www/us/en/support/boards-and-kits/000024180.html
Intel Desktop Boards – https://www.intel.com/content/www/us/en/support/boards-and-kits/000024181.html
Siemens - https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-874235.pdf
HP Inc. - http://www8.hp.com/us/en/intelmanageabilityissue.html
HP Enterprise - http://h22208.www2.hpe.com/eginfolib/securityalerts/CVE-2017-5689-Intel/CVE-2017-5689.html
Lenovo - https://support.lenovo.com/us/en/product_security/LEN-14963
Fujitsu - http://www.fmworld.net/globalpc/intel_firmware/
Dell Client - http://en.community.dell.com/techcenter/extras/m/white_papers/20443914
Dell EMC - http://en.community.dell.com/techcenter/extras/m/white_papers/20443937
Acer - https://us.answers.acer.com/app/answers/detail/a_id/47605
Asus - https://www.asus.com/News/uztEkib4zFMHCn5r
Panasonic - http://pc-dl.panasonic.co.jp/itn/info/osinfo20170512.html
Toshiba - https://support.toshiba.com/sscontent?contentId=4015668
Getac - http://intl.getac.com/aboutgetac/activities/activities_2017051648.html
Samsung - http://www.samsung.com/uk/support/intel_update/
II. Отключение модулей, реализующих технологии Intel Active Management Technology (AMT) или Intel Standard Manageability (ISM)
III. Использование дополнительных средств аутентификации (например, Intel Manageability Commander)
| Балл | 10 — критическая опасность |