企业资料通过认证
Intel AMT其全称为INTEL Active Management Technology(英特尔主动管理技术)，它实质上是一种集成在芯片组中的嵌入式系统(类似BIOS)，不依赖特定的操作系统。西安西曼电子有限公司 英特尔主动管理技术（AMT）内置于现代基于英特尔的笔记本电脑和台式机中，可对设备进行远程带外管理。英特尔AMT在英特尔管理引擎（CSME或ME）上运行，具有自己的网络功能和TCP/IP堆栈，完全独立于操作系统。
鉴于AMT旨在提供对系统的管理，因此任何漏洞都会使攻击者对受害设备具有极大的控制权。而最近因特尔芯片中AMT爆出了诸多重要漏洞，或将影响数以百万计的企业级笔记本和台式机。以下是漏洞详情：
这些漏洞至关重要。首先，它们可以通过泄漏数据或为攻击者提供对设备的强大特权而无需物理访问硬件，从而对组织产生重大影响。其次，许多组织缺乏对这些类型漏洞的可见性，因此可能看不到其攻击面的重要部分。
该漏洞是由于网络子系统中的缓冲区限制不当，可能会导致未经身份验证的用户潜在地启用通过网络访问权限升级。在未配置的系统上，通过身份验证的用户可能会通过本地访问启用特权升级。
上述漏洞影响11.8.79、11.12.79、11.22.79、12.0.68和14.0.39之前的英特尔®AMT和英特尔®ISM(标准管理)版本，使用了这些管理技术的企业级笔记本和台式机都将受到影响。
英特尔建议英特尔®AMT和英特尔®ISM的用户更新为系统制造商提供的可解决这些问题的最新版本。