Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-269

CVE-2017-5689

Intel AMT, ISM ve SBT yönetilebilirlik ürünlerinde yetki yükseltme açığı

Intel Corporation Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3466 gün
Kaydı açan
intel
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Tem 2022.

Yönetici özeti

Bu açık, yönetim özelliği etkin Intel tabanlı bilgisayarların ağdan herhangi bir şifre olmadan ele geçirilmesine izin veriyor ve aktif olarak istismar ediliyor. Etkilenen cihazlar tam kontrol altına alınabileceğinden, güncellemelerin öncelikli ve acilen uygulanması gerekiyor.

ÖzetTürkçe

Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) ve Intel Small Business Technology (SBT) ürünlerinde yetki yükseltme (CWE-269) zafiyeti bulunuyor. Yetkisiz bir ağ saldırganı, hazırlanmış (provisioned) AMT ve ISM sistemlerinde sistem yetkisi elde edebiliyor. Yerel yetkisiz bir saldırgan ise yönetilebilirlik özelliklerini etkinleştirip ağ veya yerel sistem erişimi kazanabiliyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan ağ üzerinden sistem yetkisi elde ederek gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol sağlayabilir. Zafiyet aktif olarak istismar edildiği için risk çok yüksektir.

Kaynaktaki açıklama (İngilizce)

An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Intel'in yayımladığı üretici yazılımı (firmware) güncellemelerini, cihaz veya anakart üreticinizin yönergelerine uygun şekilde tüm etkilenen sistemlere uygulayın. Genel öneri
  2. CISA KEV gerekliliği uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa AMT/ISM yönetim arayüzüne ağdan erişimi güvenlik duvarıyla engelleyin ve kullanılmayan yönetilebilirlik özelliklerini devre dışı bırakın. Genel öneri

Ek önlemler

  • AMT/ISM yönetim arayüzlerini internete ve güvenilmeyen ağ segmentlerine açmayın; yönetim trafiğini ayrı ve kısıtlı bir ağda tutun. Genel öneri
  • Envanterinizde hangi sistemlerde AMT, ISM veya SBT'nin etkin olduğunu belirleyin ve düzenli olarak denetleyin. Genel öneri
  • Yönetilebilirlik özelliklerine yönelik beklenmeyen bağlantıları ve yetkisiz yapılandırma değişikliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Intel Corporation Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability Sürüm belirtilmemiş –

Kaynaklar13 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.