远程主机上安装的 Intel 融合安全管理引擎 (CSME) 受到主动管理技术 (AMT) 功能中多个漏洞影响，包括下列漏洞：

  - 版本低于 11.8.80、 11.12.80、11.22.80、12.0.70 和 14.0.45 的 Intel(R) AMT 和 Intel(R) ISM 的 IPv6 子系统中存在越界写入，未经身份验证的用户可能利用此问题，通过网络访问提升权限。 (CVE-2020-8752)

  - 版本低于 11.8.80、 11.12.80、11.22.80、12.0.70 和 14.0.45 的 Intel(R) AMT 子系统中存在越界读取，未经身份验证的用户可能利用此问题，通过网络访问造成信息泄露和/或拒绝服务。 (CVE-2020-8747)

  - 版本低于 11.8.80、 11.12.80、11.22.80、12.0.70 和 14.0.45 的 Intel(R) AMT 子系统中存在越界读取，未经身份验证的用户可能利用此问题，通过邻近访问提升权限。 (CVE-2020-8749)

请注意，由于 Intel ME 的低层级实现，Nessus 目前可能无法在远程主机上识别其版本。

检测

Intel 融合安全管理引擎 (CSME) 主动管理技术 (AMT) 多个漏洞 (INTEL-SA-00391)

critical Nessus 插件 ID 143151

版本 1.240