リモートホストのIntel Management EngineでActive Management Technology（AMT）が有効になっており、自己報告されたバージョンによると、以下のような複数の脆弱性が含まれています:

  - バージョン 11.8.80、11.12.80、11.22.80、12.0.70、14.0.45より前のIntel（R）AMT、Intel（R）ISMのIPv6サブシステムの領域外書き込みにより、認証されていないユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。（CVE-2020-8752）

  - バージョン 11.8.80、11.12.80、11.22.80、12.0.70、14.0.45より前のIntel（R）AMT、Intel（R)）ISMのIPv6サブシステムの領域外読み取りにより、認証されていないユーザーがネットワークアクセス経由でサービスの情報漏洩や拒否ができる可能性があります。（CVE-2020-8747）

  - バージョン 11.8.80、11.12.80、11.22.80、12.0.70、14.0.45より前のIntel（R）AMTのサブシステムの領域外読み取りにより、認証されていないユーザーが隣接アクセス経由で権限を昇格できる可能性があります。（CVE-2020-8749）


Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Intel Active Management Technology（AMT）の複数の脆弱性（INTEL-SA-00391）（リモートチェック）

critical Nessus プラグイン ID 143152

変更ログが見つかりません