リモートホスト上のIntel Management Engineでは、Active Management Technology （AMT）が有効であるため、認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、NULL HTTP Digestレスポンスを通じて、認証をバイパスする可能性があります。

この脆弱性をリモートで悪用できるのは、Active Management Technology（AMT）、Intel Standard Manageability（ISM）、Small Business Technology（SBT）のいずれかが有効であるときのみです。ただし、これらのコンポーネントが無効であっても、コンポーネントを再有効化するだけで、ローカルの攻撃者が脆弱性を再び悪用できるようになります。

検出

Intel Management Engine認証バイパス（INTEL-SA-00075）（リモートチェック）

critical Nessus プラグイン ID 97999

バージョン 1.68