AMD hat am 9. November 2026 zwei Sicherheitslücken in seinen Werkzeugen zur Fernverwaltung von PCs veröffentlicht. Betroffen sind die AMD Management Console sowie – bei einer der Schwachstellen – DASH CLI und die AMD Manageability API. Unter bestimmten Voraussetzungen können Angreifer Verwaltungsfunktionen erreichen oder eine unberechtigte KVM-Sitzung aufbauen. Für alle drei Komponenten stehen korrigierte Versionen bereit.
Besonders relevant ist die Meldung für IT-Abteilungen, die AMD-PRO-Rechner über die Managementschnittstellen warten. Die Schwachstellen betreffen die dafür eingesetzten Verwaltungsprogramme; aus der bloßen Verwendung eines AMD-Ryzen-Prozessors allein folgt keine Betroffenheit. AMD beschreibt die Fehler im Sicherheitsbulletin AMD-SB-9031.
Management Console: Zugriff auf geschützte Verwaltungsfunktionen
Die schwerer bewertete Schwachstelle CVE-2026-70519 (CVSS 4.0: 8,3) beruht laut AMD auf fehlender Authentifizierung für bestimmte kritische Funktionen der Management Console. Ein lokal angemeldeter Angreifer mit geringen Berechtigungen könnte damit auf geschützte Verwaltungsdienste zugreifen, gespeicherte Zugangsdaten offenlegen oder privilegierte Verwaltungsaktionen ausführen.
Die AMD Management Console ist eine Windows-Anwendung für die Administration kompatibler AMD-PRO-Systeme. Die Schwachstelle liegt damit nicht allgemein in der Prozessorhardware oder in Windows, sondern in einer Softwarekomponente, die bei entsprechender Fernverwaltung installiert wird. Für die Risikobewertung ist deshalb entscheidend, ob eine solche Konsole im eigenen Betrieb tatsächlich eingesetzt wird.
Fest hinterlegte Zugangsdaten betreffen KVM-Verbindungen
Hinter CVE-2026-70518 (CVSS 4.0: 5,3) stehen fest im Programm hinterlegte Zugangsdaten, die AMD in der Management Console, in DASH CLI und in der Manageability API dokumentiert. Unter bestimmten Bedingungen bei Bereitstellung und Freischaltung der Fernverwaltungsfunktionen kann dies einen unberechtigten KVM-Zugang zu verwalteten Geräten ermöglichen. KVM steht dabei für Tastatur, Bildschirm und Maus: Administratoren können ein System damit aus der Ferne bedienen, auch für Wartungsarbeiten außerhalb des laufenden Betriebssystems.
AMD grenzt den Befund ausdrücklich ein: Die von dem Hersteller beschriebene gemeinsame Schlüsselproblematik betrifft KVM-bezogene Verwaltungsabläufe und BIOS-/UEFI-Zugriffsszenarien. Sie bedeutet keinen uneingeschränkten Zugriff auf das Betriebssystem eines verwalteten Rechners. Gerade weil eine KVM-Sitzung unabhängig von der üblichen Windows-Anmeldung arbeiten kann, sollten betroffene Unternehmen die Konfiguration ihrer Fernverwaltung dennoch prüfen.
Diese Versionen beheben die Sicherheitslücken
AMD nennt im Sicherheitsbulletin drei konkrete Mindeststände. Die aktualisierten Pakete waren bereits vor der Veröffentlichung der Warnung an den jeweils angegebenen Daten freigegeben:
- AMD Management Console: Version 15.0.0.1578, freigegeben am 29. Oktober 2026 – behebt beide CVEs.
- DASH CLI: Version 9.0.0.838, freigegeben am 29. Oktober 2026 – behebt CVE-2026-70518.
- AMD Manageability API: Version 9.0.0.839, freigegeben am 6. November 2026 – behebt CVE-2026-70518.
In der offiziellen Downloadübersicht bezeichnet AMD die Pakete teilweise nur mit der Hauptversion 15.0 beziehungsweise 9.0. Maßgeblich für den Abgleich mit der Sicherheitsmeldung sind die vollständigen Buildnummern. Wer die Programme zentral verteilt, sollte daher die installierte Buildnummer und nicht ausschließlich den angezeigten Hauptversionszweig prüfen.
Offizielle Downloads und Prüfung im Betrieb
Download der korrigierten Verwaltungswerkzeuge: AMD Manageability Tools – offizielle Downloadseite. AMD stellt dort die Management Console, DASH CLI und die Manageability API sowie die zugehörigen Versionshinweise bereit.
Sicherheitsinformationen und betroffene Versionen: AMD-Sicherheitsbulletin AMD-SB-9031. Für diese beiden offiziellen Primärseiten war keine gleichwertige deutschsprachige Fassung verfügbar.
Administratoren sollten zunächst erfassen, wo die drei Werkzeuge installiert sind, die vollständigen Versionsstände vergleichen und gegebenenfalls aktualisieren. Bei aktivierter Out-of-Band-Fernverwaltung empfiehlt sich zusätzlich eine Kontrolle der Bereitstellung, der vorgesehenen Zugriffswege und der KVM-Berechtigungen. Die Installation eines gewöhnlichen Radeon-Grafiktreibers oder eines allgemeinen Ryzen-Chipsatzpakets ersetzt die Aktualisierung dieser separaten Managementsoftware nicht.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten