CVE-2017-5689

Une vulnérabilité a été corrigée dans <span class="textit">les micrologiciels Intel</span>. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges. La vulnérabilité impacte le composant Advanced Management Technology (AMT) des micro-logiciels Intel vulnérables. AMT est une technologie Intel permettant d'administrer (surveiller la disponibilité, mettre à jour, redémarrer, etc.) des systèmes à distance via un canal de communication séparé du système d'exploitation. Les produits ISM (Intel Standard Manageability) et SBT (Small Business Technology) permettent d'accéder à un sous ensemble des fonctionnalités AMT. Les produits AMT et ISM exposent la fonctionnalité vulnérable sur le réseau et permettraient à un attaquant la prise de contrôle à distance d'un système sans authentification au préalable. D'autre part, un attaquant ayant un accès local au système vulnérable pourrait élever ses privilèges en exploitant cette vulnérabilité. Intel a mis à disposition un guide permettant d'identifier si un système est vulnérable \[1\] ainsi qu'une procédure proposant des contre-mesures lorsque la mise à jour n'est pas disponible pour le composant impacté \[2\].

EPSS 94.19% · 99.9th percentile