CVE-2017-5689criticalbajo ataqueCWE-269

CVE-2017-5689: fallo crítico en Intel Active Mangement Technology, Intel Small…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Active Management Technology, Small Business Technology, and Standard Manageability+ Monitorear Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 92%
de la publicación al arma2 días
Publicada en NVD2 may
1ª PoC+2d
metasploit+3d
CISA KEV+1732d
Acción exigida por CISAplazo federal: 2022-07-28

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en los sistemas de gestión de Intel (AMT, ISM, SBT) permite que atacantes desde la red o desde el equipo local obtengan control total del sistema sin necesidad de privilegios especiales. Es crítica porque elude todas las protecciones de seguridad en sistemas Intel afectados.

Detalle técnico

La vulnerabilidad CWE-269 (Control de Acceso Inadecuado) en Intel Active Management Technology, Standard Manageability y Small Business Technology permite que atacantes sin privilegios desde la red o localmente escalen a privilegios de sistema. Afecta SKUs Intel de gestión aprovisionados y no requiere autenticación ni condiciones especiales para explotación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Intel Corporation · Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.