远程主机上的 Intel 管理引擎已启用主动管理技术 (AMT)，根据其自我报告的版本号，该版本中存在包括如下在内的多个漏洞：

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的凭据保护不足，未经身份验证的用户可利用此漏洞通过网络访问造成信息泄露和特权升级。(CVE-2022-30601)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的凭据保护不足，特权用户可利用此漏洞通过本地访问造成信息泄露。(CVE-2022-30944)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的固件存在访问权限控制不当漏洞，未经身份验证的用户可利用此漏洞通过物理访问造成特权升级。(CVE-2022-28697)


请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Intel 主动管理技术 (AMT) 多个漏洞 (INTEL-SA-00709)

critical Nessus 插件 ID 164085

版本 1.168