【漏洞預警】特定版本Intel晶片韌體中的AMT、SBT及ISM管理技術存在安全漏洞(CVE-2017-5689)，允許攻擊者遠端獲取系統的控制權限

http://www8.hp.com/us/en/intelmanageabilityissue.html

(ANA事件單通知:TACERT-ANA-2017050509054848)(【漏洞預警】特定版本Intel晶片韌體中的AMT、SBT及ISM管理技術存在安全漏洞(CVE-2017-5689)，允許攻擊者遠端獲取系統的控制權限)

教育機構ANA通報平台

發佈編號

TACERT-ANA-2017050509054848

發佈時間

2017-05-05 09:07:52

事故類型

ANA-漏洞預警

發現時間

2017-05-02 00:00:00

影響等級

中

                               

[主旨說明:]【漏洞預警】特定版本Intel晶片韌體中的AMT、SBT及ISM管理技術存在安全漏洞(CVE-2017-5689)，允許攻擊者遠端獲取系統的控制權限

[內容說明:]

轉發行政法人國家資通安全科技中心 資安訊息警訊 NCCST-ANA-201705-0006

英特爾(Intel)主動管理技術(Active Management Technology，AMT)是內嵌於英特爾vPro 架構平台的一項管理功能，獨立於作業系統外運行，即使主機已經關閉，只要主機仍與電源線和網絡相連，遠端管理人員仍可以存取Intel AMT。而服務管理器(Intel Standard Manageability，ISM)則具有遠端關機、開機、重新開機及監視運行的應用程式等，至於小型企業技術(Small Business Technology，SBT)，則具有本機端的軟體監控器、資料備份和復原及省電功能等。

研究人員Maksim Malyutin發現特定Intel晶片韌體中的AMT、SBT及ISM管理技術存在安全漏洞(CVE-2017-5689)，目前已知攻擊者可在未授權的情況下透過AMT管理技術遠端或本地端獲取系統控制權限，像是開機、關機、讀取文件、檢查正執行的程序、追蹤鍵盤/滑鼠及螢幕晝面等。

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發

[影響平台:]

First-gen Core family: < 6.2.61.3535個系列版本

Second-gen Core family: < 7.1.91.3272個系列版本

Third-gen Core family: < 8.1.71.3608個系列版本

Fourth-gen Core family: < 9.1.41.3024個系列版本

Fourth-gen Core family: < 9.5.61.3012個系列版本

Fifth-gen Core family: < 10.0.55.3000個系列版本

Sixth-gen Core family: < 11.0.25.3001個系列版本

Seventh-gen Core family: < 11.6.27.3264個系列版本

[建議措施:]

1. 目前Intel官方已針對此弱點釋出修復韌體，請參考Intel官方網頁(https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr)，或洽詢合作之OEM <https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr)，或洽詢合作之OEM> 廠商更新至相對應的韌體版本，詳細修復韌體版本如下：

(1)First-gen Core family: >= 6.2.61.3535的版本

(2)Second-gen Core family: >= 7.1.91.3272的版本

(3)Third-gen Core family: >= 8.1.71.3608的版本

(4)Fourth-gen Core family: >= 9.1.41.3024的版本

(5)Fourth-gen Core family: >= 9.5.61.3012的版本

(6)Fifth-gen Core family: >= 10.0.55.3000的版本

(7)Sixth-gen Core family: >= 11.0.25.3001的版本

(8)Seventh-gen Core family: >= 11.6.27.3264的版本

2. Intel官方網頁(https://downloadmirror.intel.com/26755/eng/INTEL-SA-00075%20Detection%20Guide-Rev%201.0.pdf)釋出之檢測韌體版本方法，詳細檢測步驟如下 <https://downloadmirror.intel.com/26755/eng/INTEL-SA-00075%20Detection%20Guide-Rev%201.0.pdf)釋出之檢測韌體版本方法，詳細檢測步驟如下> ：

(1)下載Intel® SCS System Discovery Utility工具(https://downloadcenter.intel.com/download/26691/Intel-SCS-System-DiscoveryUtility)

(2)以系統管理員啟動cmd視窗

(3)鍵入SCSDiscovery.exe SystemDiscovery  /noregistry產生一份XML檔，並檢視該份文件中的FWVersion值，確認是否為上述受影響之韌體版本

3.Intel官方網頁(https://downloadmirror.intel.com/26754/eng/INTEL-SA-00075%20Mitigation%20Guide-Rev%201.1.pdf)釋出之關閉AMT <https://downloadmirror.intel.com/26754/eng/INTEL-SA-00075%20Mitigation%20Guide-Rev%201.1.pdf)釋出之關閉AMT> 、ISM及SBT方法，詳細關閉步驟如下：

(1)以系統管理員權限啟動cmd視窗

(2)鍵入sc config LMS start= disabled(注意disabled前有一空格)

[參考資料:]

1. http://www.ithome.com.tw/news/113815

2. https://www.bleepingcomputer.com/news/hardware/intel-fixes-9-year-old-cpu-flaw-that-allows-remote-code-execution/

3. https://www.theregister.co.uk/2017/05/01/intel_amt_me_vulnerability/

Apple question mail setup

Apple iphone mail setup

By default, the POP3 protocol works on two ports:

• Port 110 - this is the default POP3 non-encrypted port
• Port 995 - this is the port you need to use if you want to connect using POP3 securel

By default, the IMAP protocol works on two ports:

• Port 143 - this is the default IMAP non-encrypted port
• Port 993 - this is the port you need to use if you want to connect using IMAP securely

By default, the SMTP protocol works on three ports:

• Port 25 - this is the default SMTP non-encrypted port
• Port 2525 - this port is opened on all SiteGround servers in case port 25 is filtered (by your ISP for example) and you want to send non-encrypted emails with SMTP
• Port 465 - this is the port used, if you want to send messages using SMTP securely

big bar 造成 over session 及 認證系統失敗

SeaPort.EXE 是由 Microsoft Corporation 針對 Windows 操作系統開發的與 Microsoft Windows 相關的一種 EXE 檔案

安裝 bing bar 會造成 seaport.exe 不斷傳 session 給 microsoft 網站，造成認證系統量太大，無法處理，導致認證系統無法開啟網頁，認證系統失常或認證失敗。

使用者也會因session 過大而被鎖。

解決方式:

移除 bing bar 程式

Microsoft Word 2013 已經停止運作

狀況

如果您有安裝 ABBYY FineReader，您可能會收到下列的錯誤時可啟動，或使用 Office 程式︰

• Microsoft Excel 2013 已經停止運作
• Microsoft Outlook 2013 已經停止運作
• Microsoft Word 2013 已經停止運作
• Microsoft PowerPoint 2013 已經停止運作
• Microsoft Publisher 2013 已經停止運作

• 原因

  您可能會看到的上述的錯誤訊息因為 ABBYY FineReader 增益集的版本已經過期。

  解決方案

  如果要判斷是否有這個問題，請停用增益集以安全模式中執行 Office 程式︰
  
  

  在安全模式中啟動 Office 應用程式

  1. 請結束任何執行中的 Office 程式。
  2. 開啟 [執行] 對話方塊。要這樣做，請使用下列程序中，視您的 Windows 版本。
     
     
     • Windows 10 Windows 8.1 和 Windows 8︰ 按視窗鍵 +。
     • Windows 7︰ 按一下 [開始]，輸入 [搜尋] 方塊中的 [執行，然後按一下出現在搜尋結果中執行的程式。
  3. 在 [執行] 對話方塊中，輸入下列命令之一︰
     
     • 輸入excel /safe ，然後按Enter以啟動 Excel
     • 輸入outlook /safe ，然後按Enter以啟動 Outlook，
     • 輸入 winword/safe，然後按 Enter 以啟動 Word
     • 輸入powerpnt /safe ，然後按Enter來開始 PowerPoint
     • 輸入mspub /safe ，然後按Enter來開始發行者
  4. 如果 Office 程式正常執行，請繼續下一節︰ 停用 「 ABBYY FineReader 」 增益集 」。
     如果 Office 應用程式未啟動在安全模式中，增益集不引起問題。

  ref:   https://support.microsoft.com/zh-tw/kb/2755838

隨身碟中毒

隨身碟中毒，以指令 attrib -s -r -h m:\*.* /s /d 將所有隱藏資料救回

attrib -r -h -s /d /s

使用 ActivePresenter 自製數位影片教材教學，超強大免費螢幕錄影工具！

圖文創作軟體－Sway

Smallpdf 線上輕鬆處理 PDF (線上pdf轉檔)

使用 ActivePresenter 自製數位影片教材教學，超強大免費螢幕錄影工具！

使用Notepad++將換行符號直接取代成空字串

使用Notepad++將換行符號直接取代成空字串即可
步驟如下：

按下「Ctrl+H」。
搜尋目標輸入「\r\n」，取代成請保留空白。
搜尋模式選擇「增強模式(\n, \r, \t, \0, \x...)。
按下「找下一個」，然後逐一按下「取代」；或直接按下「全部取代」。