CVE-2017-5689 - Intel AMT/ME の権限昇格

Root Cause

この不具合の実際の性質について利用できる情報は、現在限られています。 Intel 社が公開しているセキュリティアドバイザリーには、以下の情報が提供されています。

There are two ways this vulnerability may be accessed please note that Intel® Small Business Technology is not vulnerable to the first issue.

An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs:Intel® Active Management Technology (AMT) and Intel® Standard Manageability (ISM).

        CVSSv3 9.8 Critical /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs:Intel® Active Management Technology (AMT), Intel® Standard Manageability (ISM), and Intel® Small Business Technology (SBT).

        CVSSv3 8.4 High /AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS v3 は、セキュリティの不具合と、システムへの潜在的な影響を分類するのに使用される評価システムです。各説明では、情報を簡略化するための略語が使用されています。略語の説明については CVSS user guide を参照してください。

Intel 社は、非認証ユーザー (PR:N) がローカルの物理接続 (AV:L) とネットワーク (AV:N) の両方から AMT にアクセスできることを述べています。 "Intel® Small Business Technology" を使用するシステムは、「ローカル」の攻撃ベクトルに対してのみ影響を受けます。

Red Hat は、攻撃者の代わりに任意のコードを実行するためには C:H、I:H、および A:H が必要だと考えています。ただし、Intel 社が Red Hat と同様のセキュリティメトリックスを適用するとは限りません。

Red Hat が不具合を評価する方法は Intel 社が採用している方法と異なるため、Intel 社で "Critical" や "High" に割り当てられているものがそのまま Red Hat severity ratings に換算されるとは限りません。お客様の環境に、この不具合がどのような影響を及ぼすかについてご検討ください。