漏洞详情

CNVD编号	CNVD-2017-16245
漏洞标题	Intel AMT firmware点击劫持漏洞
严重等级	中
影响产品	Intel AMT firmware <9.1.40.1000
漏洞类型	通用软硬件漏洞
发现时间	2017-06-21
公开时间	2017-07-24
发现者	Intel
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00081&languageid=en-fr
漏洞描述	Intel AMT firmware美国英特尔（Intel）公司的一个处理器管理固件。Web User Interface是其中的一个Web管理界面。 Intel AMT firmware中的Web User Interface存在点击劫持漏洞，该漏洞源于程序未能充分的执行点击劫持保护。远程攻击者可借助特制的Web页面利用该漏洞获取未授权的访问权限或敏感信息。

返回漏洞库首页