多款Intel產品未授權訪問漏洞(CVE-2017-5689)

    漏洞簡介 漏洞描述 英特爾通過其 vPro 商務處理器平臺提供了 IntelActive Management Technology(AMT)技術，這項技術能讓IT管理人員遠程管理和修復PC、工作站和服務器。 這項預設的功能使用基於Web的控制頁面，通過遠程端口16992和16993讓管理員遠程管理系統。爲防止功能被未授權的用戶濫用，AMT服務會使用HTTP摘要認證和Kerberos驗證機

>>阅读原文<<