英特爾公司日前爆出了一個處理器的嚴(yán)重漏洞，據(jù)報道這一漏洞修補過程可能導(dǎo)致電腦性能下降，最高下降幅度高達30%。

Intel今天公布一份安全報告，承認近三年的處理器中，管理引擎ME 11.0.0-11.7.0版本、可信賴執(zhí)行引擎TXT 3.0版本、服務(wù)器平臺服務(wù)SPS 4.0版本里，共存在多達11個安全漏洞，而被利用的環(huán)境是迷你操作系統(tǒng)MINIX！

這些漏洞波及的處理器型號相當(dāng)多，具體包括：
－ 六代酷睿Skylake、七代酷睿Kaby Lake、八代酷睿Coffee Lake系列
－ Xeon E3-1200 v5/v6系列
－ Xeon Scalable系列
－ Xeon W系列
－ Atom C3000系列
－ Apollo Lake Atom E3900系列
－ Apollo Lake奔騰系列
－ 賽揚N/J系列
這些漏洞可被用來加載、執(zhí)行任意代碼，能導(dǎo)致相關(guān)PC、服務(wù)器、物聯(lián)網(wǎng)設(shè)備可能會出現(xiàn)系統(tǒng)不穩(wěn)定甚至崩潰，而且整個攻擊過程操作系統(tǒng)、用戶都是看不見的，這就意味著不可能防御！

另外，雖然大多數(shù)漏洞都需要在本地利用，但因為ME管理引擎也支持AMT主動管理技術(shù)，遠程發(fā)起攻擊的可能性也非常大。

Intel也同時公布了一個檢測工具，可以幫助Windows、Linux用戶檢測自己的處理器是否有影響。

詳細說明

目的
INTEL-SA-00086檢測工具將有助于檢測INTEL-SA-00086中描述的安全漏洞。
SA00086_Windows.zip - 適用于Windows *用戶此下載包含該工具的兩個版本。第一個是交互式GUI工具，可以發(fā)現(xiàn)設(shè)備的硬件和軟件細節(jié)，并提供風(fēng)險評估。此版本推薦用于本地系統(tǒng)評估。該工具的第二個版本是控制臺可執(zhí)行文件，它將發(fā)現(xiàn)信息保存到Windows *注冊表和/或XML文件中。對于那些希望在多臺機器上執(zhí)行批量發(fā)現(xiàn)的IT管理員來說，這個版本更方便，可以找到系統(tǒng)作為固件更新的目標(biāo)。

SA00086_Linuxtar.gz - 對于Linux *用戶該工具的版本是命令行可執(zhí)行文件，將顯示正在測試的系統(tǒng)的風(fēng)險評估。注：早于1.0.0.146的INTEL-SA-00086檢測工具的版本未檢查CVE-2017-5711和CVE-2017-5712。這些CVE僅影響采用Intel主動管理技術(shù)（Intel AMT）8.x-10.x版的系統(tǒng)。鼓勵使用Intel AMT 8.x-10.x的系統(tǒng)的用戶安裝版本1.0.0.146或更高版本，以幫助驗證其系統(tǒng)在INTEL-SA-00086安全建議方面的狀態(tài)。