The Intel Management Engine on the remote host has Active Management Technology (AMT) enabled, and, according to its self-reported version, is a version containing multiple vulnerabilities, including the following:

  - Insufficiently protected credentials for Intel(R) AMT and Intel(R) Standard Manageability may allow an     unauthenticated user to potentially enable information disclosure and escalation of privilege via network     access. (CVE-2022-30601)

  - Insufficiently protected credentials for Intel(R) AMT and Intel(R) Standard Manageability may allow a privileged     user to potentially enable information disclosure via local access. (CVE-2022-30944)

  - Improper access control in firmware for Intel(R) AMT and Intel(R) Standard Manageability may allow an     unauthenticated user to potentially enable escalation of privilege via physical access.(CVE-2022-28697)


Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上的 Intel 管理引擎已啟用主動管理技術 (AMT)，根據其自我報告的版本號，此版本中存在包括如下在內的多個弱點：

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的憑證保護不足，未經驗證的使用者可透過網路存取來洩漏資訊和提升權限。 (CVE-2022-30601)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的憑證保護不足，特權使用者可透過本機存取來洩漏資訊。(CVE-2022-30944)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的韌體存取權限控制不當，未經驗證的使用者可透過實際存取來提升權限。 (CVE-2022-28697)


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート ホストの Intel Management Engine で Active Management Technology (AMT) が有効になっており、自己報告されたバージョンによると、以下のような複数の脆弱性が含まれています:

  - Intel(R) AMT および Intel(R) Standard Manageability の認証情報の保護が不十分なため、認証されていないユーザーがネットワーク アクセスを介して情報漏洩および権限昇格を可能にする可能性があります。(CVE-2022-30601)

  - Intel(R) AMT および Intel(R) Standard Manageability の認証情報の保護が不十分なため、特権ユーザーがローカル アクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-30944)

  - Intel(R) AMT および Intel(R) Standard Manageability のファームウェアのアクセス制御が不適切なため、認証されていないユーザーが物理アクセスを介して特権昇格を可能にする可能性があります。(CVE-2022-28697)


Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上的 Intel 管理引擎已启用主动管理技术 (AMT)，根据其自我报告的版本号，该版本中存在包括如下在内的多个漏洞：

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的凭据保护不足，未经身份验证的用户可利用此漏洞通过网络访问造成信息泄露和特权升级。(CVE-2022-30601)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的凭据保护不足，特权用户可利用此漏洞通过本地访问造成信息泄露。(CVE-2022-30944)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的固件存在访问权限控制不当漏洞，未经身份验证的用户可利用此漏洞通过物理访问造成特权升级。(CVE-2022-28697)


请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
164085	Intel Active Management Technology (AMT) Multiple Vulnerabilities (INTEL-SA-00709)	Nessus	Windows	8/12/2022	7/14/2025	critical
164085	Intel 主動管理技術 (AMT) 多個弱點 (INTEL-SA-00709)	Nessus	Windows	8/12/2022	7/14/2025	critical
164086	Intel Active Management Technology (AMT) Multiple Vulnerabilities (INTEL-SA-00709) (remote check)	Nessus	Web Servers	8/12/2022	12/7/2022	critical
164085	Intel Active Management Technology (AMT) の複数の脆弱性 (INTEL-SA-00709)	Nessus	Windows	8/12/2022	7/14/2025	critical
164085	Intel 主动管理技术 (AMT) 多个漏洞 (INTEL-SA-00709)	Nessus	Windows	8/12/2022	7/14/2025	critical
164086	Intel 主动管理技术 (AMT) 多个漏洞 (INTEL-SA-00709)（远程检查）	Nessus	Web Servers	8/12/2022	12/7/2022	critical
164086	Intel 主動管理技術 (AMT) 多個弱點 (INTEL-SA-00709) (遠端檢查)	Nessus	Web Servers	8/12/2022	12/7/2022	critical
164086	Intel Active Management Technology (AMT) の複数の脆弱性 (INTEL-SA-00709) (リモートチェック)	Nessus	Web Servers	8/12/2022	12/7/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical