リモート ホストの Intel Management Engine で Active Management Technology (AMT) が有効になっており、自己報告されたバージョンによると、以下のような複数の脆弱性が含まれています:

  - Intel(R) AMT および Intel(R) Standard Manageability の認証情報の保護が不十分なため、認証されていないユーザーがネットワーク アクセスを介して情報漏洩および権限昇格を可能にする可能性があります。(CVE-2022-30601)

  - Intel(R) AMT および Intel(R) Standard Manageability の認証情報の保護が不十分なため、特権ユーザーがローカル アクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-30944)

  - Intel(R) AMT および Intel(R) Standard Manageability のファームウェアのアクセス制御が不適切なため、認証されていないユーザーが物理アクセスを介して特権昇格を可能にする可能性があります。(CVE-2022-28697)


Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Intel Active Management Technology (AMT) の複数の脆弱性 (INTEL-SA-00709)

critical Nessus プラグイン ID 164085

バージョン 1.170