「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を
影響を受けるファームウェアのバージョン一覧（表：Intel）
ビジネス用PC向けにIntelが提供する「Intel AMT」や「標準管理機能」に深刻な脆弱性が見つかった問題で、脆弱性の悪用方法が公開された。
同社は脆弱性の検出ツールや緩和ガイドなどを公開し、対策を講じるよう注意を呼びかけている。
Intelの「アクティブ・マネジメント・テクノロジー（AMT）」「標準管理機能（ISM）」「スモール・ビジネス・テクノロジー（SBT）」に、権限昇格の脆弱性「CVE-2017-5689」が明らかになったもの。
同脆弱性を悪用されると認証なくリモートより端末の制御を奪われるおそれがある。
同社では、米時間5月1日に脆弱性についてアドバイザリをリリースしたが、その後脆弱性の悪用方法に関する詳細が公開されたという。
（Security NEXT - 2017/05/08 ）
ツイート
関連リンク
- Intel：INTEL-SA-00075
- Intel：Mitigation Guide（PDF）
- Intel：Discovery Tool
- Intel：Unprovisioning Tool
- Fujitsu：Advisory note Intel Firmware vulnerability
- HP：Support Communication- Security Bulletin
- Dell Client Statement on Intel AMT Advisory
- Lenovo：Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Remote Privilege Escalation
- インテル
PR
関連記事
「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性
