已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 3 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉
已按日期发生，据 hexus.net[1]：“……修补了一个漏洞，该漏洞一直存在于其所有面向企业的 Core 处理器中并可被利用……”英特尔修补存在九年之久的企业级 CPU 漏洞
由原文自动翻译
原标题: Intel patches nine-year-old enterprise CPU vulnerability
英特尔刚刚修补了一个漏洞，该漏洞在过去九年里一直存在于其所有面向企业的 Core 处理器中，并可被利用。自 2008 年以来，英特尔面向商用的 PC 处理器均搭载主动管理技术（AMT）、英特尔标准可管理性（ISM）和小型企业技术（SBT）功能——这些都是实用的远程管理功能。
- 英特尔修补了其商用 Core 处理器 AMT、ISM 和 SBT 远程管理固件中一个自 2008 年起就存在的严重权限提升漏洞（CVE-2017-5689，绰号“Silent Bob”）[1][2][3]
- 该漏洞影响 6.x 至 11.6 版本固件，可让无权限的攻击者控制可管理性功能；英特尔称消费级 PC 不受影响[1][2]
- 处于同一网络中的任何人均可利用该漏洞，如果 16992 端口对外暴露，还可被远程利用[1][2]
- Embedi 的 Maksim Malyutin 发现了该漏洞，并于 2017 年第一季度报告给英特尔；The Register 称是在 3 月，CyberScoop 则称是在 2 月[2][3]
- 修复后的固件版本从 6.2.61.3535（第一代 Core）到 11.6.27.3264（第七代 Core）不等，但须由制造商分发；联想和惠普计划于次周发布补丁，其他厂商的时间表则一直排到 6 月下旬，不再受支持的机器可能永远得不到修复[1][2][3]
- SemiAccurate 批评英特尔反应迟缓，并怀疑该漏洞已被实际利用，而英特尔表示并未发现任何利用情况[1][2]
- 英特尔发布了缓解指南（Intel-SA-00075）以及一款用于检测该漏洞的工具[1][3]