远程主机上的 Intel 管理引擎启用主动管理技术 (AMT)，并根据其标题中自我报告的版本，运行 Intel 可管理性固件版本 6.x（低于 6.2.61.3535）、7.x（低于 7.1.91.3272）、8.x（低于 8.1.71.3608）、9.0.x 或 9.1.x（低于 9.1.41.3024）、9.5.x（低于 9.5.61.3012）、10.0.x（低于 10.0.55.3000）、11.0.18.x（低于 11.0.18.3003）、11.0.22.x（低于 11.0.22.3001）、11.0.x（低于 11.0.25.3001）、11.6.12.x（低于 11.6.12.3202），以及 11.5.x 或 11.6.x（低于 11.6.27.3264）。因此，由于不安全的读写操作，会受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题执行任意代码。请注意，如果启用主动管理技术 (AMT)、Intel 标准可管理性 (ISM) 或小型业务技术 (SBT)，则该漏洞仅可遭到远程利用。但是，即使禁用这些组件，本地攻击者只要简单重启组件，仍然可以利用此漏洞。

检测

Intel 管理引擎不安全读写操作 RCE (INTEL-SA-00075)（远程检查）

critical Nessus 插件 ID 97998

未找到依赖项