「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を
影響を受けるファームウェアのバージョン一覧(表:Intel)
ビジネス用PC向けにIntelが提供する「Intel AMT」や「標準管理機能」に深刻な脆弱性が見つかった問題で、脆弱性の悪用方法が公開された。
同社は脆弱性の検出ツールや緩和ガイドなどを公開し、対策を講じるよう注意を呼びかけている。
Intelの「アクティブ・マネジメント・テクノロジー(AMT)」「標準管理機能(ISM)」「スモール・ビジネス・テクノロジー(SBT)」に、権限昇格の脆弱性「CVE-2017-5689」が明らかになったもの。
同脆弱性を悪用されると認証なくリモートより端末の制御を奪われるおそれがある。
同社では、米時間5月1日に脆弱性についてアドバイザリをリリースしたが、その後脆弱性の悪用方法に関する詳細が公開されたという。
(Security NEXT - 2017/05/08 )
ツイート
関連リンク
- Intel:INTEL-SA-00075
- Intel:Mitigation Guide(PDF)
- Intel:Discovery Tool
- Intel:Unprovisioning Tool
- Fujitsu:Advisory note Intel Firmware vulnerability
- HP:Support Communication- Security Bulletin
- Dell Client Statement on Intel AMT Advisory
- Lenovo:Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Remote Privilege Escalation
- インテル
PR
関連記事
ログ解析ツール「Splunk Enterprise」に複数脆弱性
「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性