「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を
今回の問題を受けて、同社はファームウェアが公開されるまでの緩和策について解説したガイドを5月3日に公開。
さらにシステムにおいて脆弱性を発見するためのソフトウェア「Discovery Tool」や、プロビジョニングを解除する「Unprovisioning Tool」を提供し、システムが脆弱な場合、できる限り早く対策を講じるよう呼びかけている。
またOEMと協調して対応を進めており、5月8日の週より順次脆弱性を修正したファームウェアがPCメーカーより展開されると説明。すでに一部では対象製品のリストを公開するとともに、ファームウェアの提供を開始している。
CERT/CCによると、デフォルトで脆弱性の影響を受けるこれら機能が有効化されている端末の出荷規模は不明。対象となる機種を把握するため、OEM各社に確認を取っているという。
（Security NEXT - 2017/05/08 ）
ツイート
関連リンク
- Intel：INTEL-SA-00075
- Intel：Mitigation Guide（PDF）
- Intel：Discovery Tool
- Intel：Unprovisioning Tool
- Fujitsu：Advisory note Intel Firmware vulnerability
- HP：Support Communication- Security Bulletin
- Dell Client Statement on Intel AMT Advisory
- Lenovo：Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Remote Privilege Escalation
- インテル
PR
関連記事
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
シンクライアント管理製品「Dell WMS」に深刻な脆弱性
