CVE-2017-5689

总结

低权限网络攻击者可能在已配置的 Intel 可管理性 SKU 上获取系统权限：Intel Active Management Technology (AMT) 和 Intel Standard Manageability (ISM)。低权限本地攻击者可能配置可管理性功能，从而在 Intel 可管理性 SKU 上获取低权限的网络或本地系统权限：Intel Active Management Technology (AMT)、Intel Standard Manageability (ISM) 和 Intel Small Business Technology (SBT)。

• CVE-2017-5689扫描仪

  基于 Python 的 CVE-2017-5689（Intel AMT 漏洞）检测器，可扫描 IP 地址或地址段以识别受影响的系统。

• CVE-2017-5689-Checker漏洞利用

  CVE-2017-5689 的自动化检查器-漏洞利用，扫描 Intel AMT 面板以查找身份验证绕过并报告易受攻击的 IP。

• intel_amt_bypassPoC

  针对 CVE-2017-5689 的简单Python PoC

• amt_auth_bypass_poc