Intel 主动管理技术 (AMT) 检测

info Nessus 插件 ID 102992

简介

存在基于固件的远程管理工具,并已在远程 Windows 主机上启用。

描述

远程主机上的 Intel 管理引擎启用了主动管理技术 (AMT)。
即使主机操作系统处于非活动状态,Intel AMT 也可启用或禁用针对基于 Intel 资产的远程发现和管理。

如果资产使用易受攻击的版本,请在资产的设备管理器中检查 Intel Management Engine Interface 的驱动程序版本。

有关进一步的修复步骤,请联系资产供应商。

请注意,由于 Intel ME 的低层级实现,Nessus 目前可能无法在远程主机上识别其版本。

另见

http://www.nessus.org/u?fbc250d9

插件详情

严重性: Info

ID: 102992

文件名: wmi_intel_amt_detect.nbin

版本: 1.171

类型: local

代理: windows

系列: Windows

发布时间: 2017/9/7

最近更新时间: 2024/4/15

资产清单: true

硬件清单: true

操作系统识别: true

支持的传感器: Nessus Agent, Nessus

漏洞信息

CPE: cpe:/h:intel:active_management_technology, cpe:/o:intel:active_management_technology_firmware

必需的 KB 项: SMB/WMI/Available

参考资料信息

IAVT: 0001-T-0637