「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を
今回の問題を受けて、同社はファームウェアが公開されるまでの緩和策について解説したガイドを5月3日に公開。
さらにシステムにおいて脆弱性を発見するためのソフトウェア「Discovery Tool」や、プロビジョニングを解除する「Unprovisioning Tool」を提供し、システムが脆弱な場合、できる限り早く対策を講じるよう呼びかけている。
またOEMと協調して対応を進めており、5月8日の週より順次脆弱性を修正したファームウェアがPCメーカーより展開されると説明。すでに一部では対象製品のリストを公開するとともに、ファームウェアの提供を開始している。
CERT/CCによると、デフォルトで脆弱性の影響を受けるこれら機能が有効化されている端末の出荷規模は不明。対象となる機種を把握するため、OEM各社に確認を取っているという。
（Security NEXT - 2017/05/08 ）
ツイート
関連リンク
- Intel：INTEL-SA-00075
- Intel：Mitigation Guide（PDF）
- Intel：Discovery Tool
- Intel：Unprovisioning Tool
- Fujitsu：Advisory note Intel Firmware vulnerability
- HP：Support Communication- Security Bulletin
- Dell Client Statement on Intel AMT Advisory
- Lenovo：Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Remote Privilege Escalation
- インテル
PR
関連記事
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
