「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を
影響を受けるファームウェアのバージョン一覧（表：Intel）
ビジネス用PC向けにIntelが提供する「Intel AMT」や「標準管理機能」に深刻な脆弱性が見つかった問題で、脆弱性の悪用方法が公開された。
同社は脆弱性の検出ツールや緩和ガイドなどを公開し、対策を講じるよう注意を呼びかけている。
Intelの「アクティブ・マネジメント・テクノロジー（AMT）」「標準管理機能（ISM）」「スモール・ビジネス・テクノロジー（SBT）」に、権限昇格の脆弱性「CVE-2017-5689」が明らかになったもの。
同脆弱性を悪用されると認証なくリモートより端末の制御を奪われるおそれがある。
同社では、米時間5月1日に脆弱性についてアドバイザリをリリースしたが、その後脆弱性の悪用方法に関する詳細が公開されたという。
（Security NEXT - 2017/05/08 ）
ツイート
関連リンク
- Intel：INTEL-SA-00075
- Intel：Mitigation Guide（PDF）
- Intel：Discovery Tool
- Intel：Unprovisioning Tool
- Fujitsu：Advisory note Intel Firmware vulnerability
- HP：Support Communication- Security Bulletin
- Dell Client Statement on Intel AMT Advisory
- Lenovo：Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Remote Privilege Escalation
- インテル
PR
関連記事
「Webmin」にループDoS攻撃受ける脆弱性 - 最新版に更新を
ロードバランサー「LoadMaster」にCVSS最高値の脆弱性
WP向け人気キャッシュプラグインに深刻な脆弱性 - 8月に続き再度修正
「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
「One Identity Safeguard」に深刻な脆弱性 - 特定環境下で影響
ネットワーク監視ツール「Progress WhatsUp Gold」に深刻な脆弱性
JuniperのSIEM製品に多数脆弱性 - アップデートで解消
ビデオ会議の「Zoom」にアドバイザリ - 誤公開の可能性も
バックアップソフトなど複数のVeeam製品に深刻な脆弱性
