CERTFR-2017-AVI-423
Vulnerability from certfr_avis

Le 1er mai 2017 [1], une vulnérabilité concernant Intel AMT permettait à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges sur des machines comportant un modèle de processeur Intel habituellement utilisé par les entreprises.

Le 20 novembre 2017 [2][3], un article annonce l’identification de nouvelles vulnérabilités critiques dans IME et AMT pour les processeurs Intel. Les processeurs concernés correspondent autant à des modèles d’entreprise qu'à des modèles pour particuliers.

Intel propose un outil permettant de détecter les processeurs affectés par cette vulnérabilité [4].

L’exploitation de ces vulnérabilités permet à un attaquant ayant un accès local à la machine d’altérer l’intégrité de la chaîne de démarrage et d’exécuter du code arbitraire à l’insu du système d’exploitation, même lorsque la machine est éteinte.

Ces vulnérabilités concernent une vaste gamme de processeurs : des versions de processeurs récentes disponible pour les particuliers dont la vente commence début 2016, comme de plus anciens destinés aux entreprises datant de 2011.

A ce jour, il n’existe pas de code disponible publiquement exploitant ces vulnérabilités. Potentiellement, un tel code pourrait permettre :

  1. Une exécution de code arbitraire dans le contexte d’IME et, par conséquent, des modules basés dessus, tels que AMT ou PTT (Plateform Trust Technology) ;
  2. d’impacter les mécanismes d’attestation de validité de la machine, tel que la désactivation du Secure Boot, grâce à la compromission d’AMT ;
  3. de charger et exécuter du code arbitraire dans le contexte d’AMT, par exemple pour charger une session VNC à l’insu du système d’exploitation ;
  4. de récupérer des informations contenues dans la plateforme Intel PTT, telles que des clés de Bitlocker.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

  • Intel Manageability Engine Firmware (IME) 8.x/9.x/10.x/11.0/11.5/11.6/11.7/11.10/11.20
  • Intel Server Platform Services (SPS) Firmware 4.0
  • Intel Trusted Execution Engine (TXE) Firmware 3.0

On retrouve ces microgiciels dans les produits d'Intel suivants :

  •   Générations 6, 7 et 8 de la famille de processeur Intel Core
  •   Processeur Intel Xeon E3-1200 v5 et v6
  •   Processeur Intel Xeon Scalable
  •   Processeur Intel Xeon W
  •   Processeur Intel Atom C3000
  •   Processeur Apollo Lake Intel Atom série E3900
  •   Processeur Apollo Lake Intel Pentium
  •   Processeur Celeron séries N and J
Impacted products
Vendor Product Description
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cul\u003e \u003cli\u003eIntel Manageability Engine Firmware (IME) 8.x/9.x/10.x/11.0/11.5/11.6/11.7/11.10/11.20\u003c/li\u003e \u003cli\u003eIntel Server Platform Services (SPS) Firmware 4.0\u003c/li\u003e \u003cli\u003eIntel Trusted Execution Engine (TXE) Firmware 3.0\u003c/li\u003e \u003c/ul\u003e \u003cp\u003eOn retrouve ces microgiciels dans les produits d\u0027Intel suivants :\u003c/p\u003e \u003cul\u003e \u003cli\u003e\u00a0 G\u00e9n\u00e9rations 6, 7 et 8 de la famille de processeur Intel Core\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Intel Xeon E3-1200 v5 et v6\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Intel Xeon Scalable\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Intel Xeon W\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Intel Atom C3000\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Apollo Lake Intel Atom s\u00e9rie E3900\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Apollo Lake Intel Pentium\u003c/li\u003e \u003cli\u003e\u00a0 Processeur Celeron s\u00e9ries N and J\u003c/li\u003e \u003c/ul\u003e ",
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-5705",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5705"
    },
    {
      "name": "CVE-2017-5708",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5708"
    },
    {
      "name": "CVE-2017-5710",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5710"
    },
    {
      "name": "CVE-2017-5706",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5706"
    },
    {
      "name": "CVE-2017-5712",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5712"
    },
    {
      "name": "CVE-2017-5707",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5707"
    },
    {
      "name": "CVE-2017-5709",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5709"
    },
    {
      "name": "CVE-2017-5711",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-5711"
    }
  ],
  "initial_release_date": "2017-11-21T00:00:00",
  "last_revision_date": "2017-11-21T00:00:00",
  "links": [
    {
      "title": "Outil de d\u00e9tection de la vuln\u00e9rabilit\u00e9 relatif au bulletin Intel SA-00086",
      "url": "https://downloadcenter.intel.com/download/27150"
    },
    {
      "title": "Avis CERTFR-2017-AVI-136",
      "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2017-AVI-136/"
    },
    {
      "title": "Support Intel relatif au bulletin Intel SA-00086 pour la mise \u00e0 jour du logiciel Intel Management Engine",
      "url": "https://www.intel.com/content/www/us/en/support/articles/000025619/software.html"
    }
  ],
  "reference": "CERTFR-2017-AVI-423",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-11-21T00:00:00.000000"
    },
    {
      "description": "Version initiale",
      "revision_date": "2017-11-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Le 1er mai 2017 \\[1\\], une vuln\u00e9rabilit\u00e9 concernant Intel AMT permettait\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance\net une \u00e9l\u00e9vation de privil\u00e8ges sur des machines comportant un mod\u00e8le de\nprocesseur Intel habituellement utilis\u00e9 par les entreprises.\n\nLe 20 novembre 2017 \\[2\\]\\[3\\], un article annonce l\u2019identification de\nnouvelles vuln\u00e9rabilit\u00e9s critiques dans IME et AMT pour les processeurs\nIntel. Les processeurs concern\u00e9s correspondent autant \u00e0 des mod\u00e8les\nd\u2019entreprise qu\u0027\u00e0 des mod\u00e8les pour particuliers.\n\nIntel propose un outil permettant de d\u00e9tecter les processeurs affect\u00e9s\npar cette vuln\u00e9rabilit\u00e9 \\[4\\].\n\nL\u2019exploitation de ces vuln\u00e9rabilit\u00e9s permet \u00e0 un attaquant ayant un\nacc\u00e8s local \u00e0 la machine d\u2019alt\u00e9rer l\u2019int\u00e9grit\u00e9 de la cha\u00eene de d\u00e9marrage\net d\u2019ex\u00e9cuter du code arbitraire \u00e0 l\u2019insu du syst\u00e8me d\u2019exploitation,\nm\u00eame lorsque la machine est \u00e9teinte.\n\nCes vuln\u00e9rabilit\u00e9s concernent une vaste gamme de processeurs : des\nversions de processeurs r\u00e9centes disponible pour les particuliers dont\nla vente commence d\u00e9but 2016, comme de plus anciens destin\u00e9s aux\nentreprises datant de 2011.\n\nA ce jour, il n\u2019existe pas de code disponible publiquement exploitant\nces vuln\u00e9rabilit\u00e9s. Potentiellement, un tel code pourrait permettre :\n\n1.  Une ex\u00e9cution de code arbitraire dans le contexte d\u2019IME et, par\n    cons\u00e9quent, des modules bas\u00e9s dessus, tels que AMT ou PTT (Plateform\n    Trust Technology) ;\n2.  d\u2019impacter les m\u00e9canismes d\u2019attestation de validit\u00e9 de la machine,\n    tel que la d\u00e9sactivation du Secure Boot, gr\u00e2ce \u00e0 la compromission\n    d\u2019AMT ;\n3.  de charger et ex\u00e9cuter du code arbitraire dans le contexte d\u2019AMT,\n    par exemple pour charger une session VNC \u00e0 l\u2019insu du syst\u00e8me\n    d\u2019exploitation ;\n4.  de r\u00e9cup\u00e9rer des informations contenues dans la plateforme Intel\n    PTT, telles que des cl\u00e9s de Bitlocker.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les microgiciels Intel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Intel INTEL-SA-00086 du 20 novembre 2017",
      "url": "https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086\u0026languageid=en-fr"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.