2026-4035: Intel Active Management Technology (AMT), Intel Manageability Engine Firmware, Intel Prozessor Firmware: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-08-13 14:26): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren.

Für die Ausnutzung der meisten Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller Intel informiert über mehrere Schwachstellen in einigen Prozessoren aus eigener Herstellung. Intel empfiehlt, die neuesten Firmware-Sicherheitsupdates der jeweiligen Systemhersteller zu installieren, welche diese Schwachstellen adressieren.

Schwachstellen:

CVE-2026-20708

Schwachstelle in Intel Active Management Technology (AMT) und Intel Manageability Engine Firmware ermöglicht Ausspähen von Informationen

CVE-2026-20712

Schwachstelle in Intel UEFI Firmware ermöglicht Ausspähen von Informationen

CVE-2026-20715

Schwachstelle in Intel Active Management Technology (AMT) und Intel Manageability Engine Firmware ermöglicht Denial-of-Service-Angriff

CVE-2026-20734