Intel waarschuwt voor ernstig lek in zakelijke processors
Intel heeft een waarschuwing afgegeven voor ernstige kwetsbaarheden in zijn zakelijke processors waardoor de kwaadwillende toegang kan krijgen tot hele systemen en netwerken.
Lek
Het beveiligingslek bevindt zich in Active Management Technology, Standard Manageability en Small Business Technology, zo blijkt uit het bericht van Intel. De kwetsbaarheden zitten in firmwareversies vanaf 2008 en laat aanvallers beheerderfuncties gebruiken waarmee de toegang verschaft wordt.
Intel geeft aan dat de aanvallen lokaal en op afstand uitvoerbaar zijn, met uitzondering van Small Business Technology dat alleen lokaal lukt. Consumentencomputers lopen volgens Intel geen risico.
Update
Het bedrijf heeft inmiddels updates verstuurd naar fabrikanten die de chips gebruiken. Zij zijn degene die een patch moeten uitbrengen. Als de fabrikant nog geen patch heeft uitgebracht, kan Local Manageability Service uitgeschakeld of verwijderd worden om schade te voorkomen.