远程主机上的 Intel 管理引擎启用主动管理技术 (AMT)，并运行 Intel 可管理性固件版本 6.x（低于 6.2.61.3535）、7.x（低于 7.1.91.3272）、8.x（低于 8.1.71.3608）、9.0.x 或 9.1.x（低于 9.1.41.3024）、9.5.x（低于 9.5.61.3012）、10.0.x（低于 10.0.55.3000）、11.0.18.x（低于 11.0.18.3003）、11.0.22.x（低于 11.0.22.3001）、11.0.x（低于 11.0.25.3001）、11.6.10.x（低于 11.6.10.3197）、11.6.12.x（低于 11.6.12.3202），以及 11.5.x 或 11.6.x（低于 11.6.27.3264）。因此，由于不安全的读写操作，会受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题执行任意代码。

请注意，如果启用主动管理技术 (AMT)、Intel 标准可管理性 (ISM) 或小型业务技术 (SBT)，则该漏洞仅可遭到远程利用。但是，即使禁用这些组件，本地攻击者只要简单重启组件，仍然可以利用此漏洞。

另请注意，由于 Intel 管理引擎实施于更底层，Nessus 目前可能无法在远程主机上识别其版本。

检测

Intel 管理引擎不安全读写操作 RCE (INTEL-SA-00075)

critical Nessus 插件 ID 97997

版本 1.170