多款Intel产品未授权访问漏洞(CVE-2017-5689)

    漏洞简介 漏洞描述 英特尔通过其 vPro 商务处理器平台提供了 IntelActive Management Technology(AMT)技术，这项技术能让IT管理人员远程管理和修复PC、工作站和服务器。 这项预设的功能使用基于Web的控制页面，通过远程端口16992和16993让管理员远程管理系统。为防止功能被未授权的用户滥用，AMT服务会使用HTTP摘要认证和Kerberos验证机

>>阅读原文<<