CVE-2017-5689: escalation di privilegi su Intel AMT

CVE-2017-5689 descrive una vulnerabilità di escalation di privilegi nelle piattaforme Intel manageability: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) e Intel Small Business Technology (SBT). Un attaccante non privilegiato può sfruttare questa falla da remoto per acquisire privilegi di sistema su SKU Intel interessate, garantendosi controllo totale della piattaforma.

La vulnerabilità è classificata critica con CVSS 9,8. Sebbene pubblicata il 2 maggio 2017, segnali recenti indicano l'esistenza di repository pubblici che dichiarano di contenere exploit funzionanti per versioni 6.x fino a 11.6.x di Intel ME. Questo segnale contemporaneo, nonostante l'età della CVE, testimonia che la falla rimane oggetto di interesse attivo.

Per i difensori: verificare quale versione di Intel AMT, ISM o SBT è presente nei sistemi aziendali. Consultare documentazione Intel ufficiale per disponibilità di patch e aggiornamenti di firmware. Monitorare costantemente i log di accesso alle funzionalità di manageability per rilevare comportamenti anomali. Limitare l'accesso non autorizzato alle interfacce di gestione remota a livello di rete.