2025-2208: Intel Active Management Technology (AMT), Intel Converged Security Management Engine (CSME), Intel Manageability Engine Firmware, Intel Server Platform Services (SPS) Firmware: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-08-13 18:53)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Intel informiert über die Schwachstellen und veröffentlicht Firmware-Updates um diese zu beheben.

Schwachstellen:

CVE-2025-20037

Schwachstelle in Intel Converged Security Management Engine (CSME) ermöglicht Privilegieneskalation

CVE-2025-20067

Schwachstelle in Intel Converged Security Management Engine (CSME) und Intel Server Platform Services (SPS) Firmware ermöglicht Ausspähen von Informationen

CVE-2025-22392

Schwachstelle in Intel Active Management Technology (AMT) und Intel Manageability Engine Firmware ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.