Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を

20170508_in_001.jpg
影響を受けるファームウェアのバージョン一覧(表:Intel)

ビジネス用PC向けにIntelが提供する「Intel AMT」や「標準管理機能」に深刻な脆弱性が見つかった問題で、脆弱性の悪用方法が公開された。

同社は脆弱性の検出ツールや緩和ガイドなどを公開し、対策を講じるよう注意を呼びかけている。

Intelの「アクティブ・マネジメント・テクノロジー(AMT)」「標準管理機能(ISM)」「スモール・ビジネス・テクノロジー(SBT)」に、権限昇格の脆弱性「CVE-2017-5689」が明らかになったもの。

同脆弱性を悪用されると認証なくリモートより端末の制御を奪われるおそれがある。

同社では、米時間5月1日に脆弱性についてアドバイザリをリリースしたが、その後脆弱性の悪用方法に関する詳細が公開されたという。

(Security NEXT - 2017/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性