Intel Management Engine認証バイパス（INTEL-SA-00075）（リモートチェック）

critical Nessus プラグイン ID 97999

Language:

概要

リモートホストは、認証バイパスの脆弱性の影響を受けます。

説明

リモートホスト上のIntel Management Engineでは、Active Management Technology （AMT）が有効であるため、認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、NULL HTTP Digestレスポンスを通じて、認証をバイパスする可能性があります。

この脆弱性をリモートで悪用できるのは、Active Management Technology（AMT）、Intel Standard Manageability（ISM）、Small Business Technology（SBT）のいずれかが有効であるときのみです。ただし、これらのコンポーネントが無効であっても、コンポーネントを再有効化するだけで、ローカルの攻撃者が脆弱性を再び悪用できるようになります。

ソリューション

ベンダーのアドバイスに従って更新されたファームウェアについては、システムOEMにお問い合わせください。

または、INTEL-SA-00075緩和ガイドに従って、次の緩和策を適用してください:

- Intel Manageability SKUクライアントのプロビジョニングを解除します。
- Local Manageability Service（LMS）を無効にするか削除します。
- ローカル管理機能の制限を設定します。