跳到主要内容

超危

Intel AMT,SBT,ISM特权提升漏洞

2017-05-02 14:00:00 公开 ，2026-02-19 20:28:03 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • 公开PoC
  • 无需认证
  • 2024两高一弱互联网漏洞
  • 2024两高一弱内网漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-264 、 CWE-269 （Improper Privilege Management）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-07 21:43:44

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
10
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
在Intel®Active Management Technology (AMT)、Intel®Standard Manageability (ISM)和Intel®Small Business Technology版本的固件版本6.x、7.x、8.x、9.x、10.x、11.0、11.5和11.6中存在权限提升漏洞，可能允许一个无特权的攻击者获得这些产品提供的可管理性功能的控制权。漏洞不存在于使用消费级固件的基于Intel的消费级个人电脑、使用Intel®Server Platform Services (Intel®SPS)的Intel服务器，或使用Intel®SPS固件的Intel®Xeon®Processor E3和Intel®Xeon®Processor E5工作站上。
修复建议
有关补丁、升级或建议的解决方法信息，请参阅英特尔-SA-00075： https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00075.html

参考链接