Intel waarschuwt voor ernstig lek in zakelijke processors

Lek

Het beveiligingslek bevindt zich in  Active Management Technology, Standard Manageability en Small Business Technology, zo blijkt uit het bericht van Intel. De kwetsbaarheden zitten in firmwareversies vanaf 2008 en laat aanvallers beheerderfuncties gebruiken waarmee de toegang verschaft wordt.

Intel geeft aan dat de aanvallen lokaal en op afstand uitvoerbaar zijn, met uitzondering van Small Business Technology dat alleen lokaal lukt. Consumentencomputers lopen volgens Intel geen risico.

Update

Het bedrijf heeft inmiddels updates verstuurd naar fabrikanten die de chips gebruiken. Zij zijn degene die een patch moeten uitbrengen. Als de fabrikant nog geen patch heeft uitgebracht, kan Local Manageability Service uitgeschakeld of verwijderd worden om schade te voorkomen.