「Intel AMT」などの脆弱性、悪用方法の詳細が公開 - 影響の確認や対策を
今回の問題を受けて、同社はファームウェアが公開されるまでの緩和策について解説したガイドを5月3日に公開。
さらにシステムにおいて脆弱性を発見するためのソフトウェア「Discovery Tool」や、プロビジョニングを解除する「Unprovisioning Tool」を提供し、システムが脆弱な場合、できる限り早く対策を講じるよう呼びかけている。
またOEMと協調して対応を進めており、5月8日の週より順次脆弱性を修正したファームウェアがPCメーカーより展開されると説明。すでに一部では対象製品のリストを公開するとともに、ファームウェアの提供を開始している。
CERT/CCによると、デフォルトで脆弱性の影響を受けるこれら機能が有効化されている端末の出荷規模は不明。対象となる機種を把握するため、OEM各社に確認を取っているという。
（Security NEXT - 2017/05/08 ）
ツイート
関連リンク
- Intel：INTEL-SA-00075
- Intel：Mitigation Guide（PDF）
- Intel：Discovery Tool
- Intel：Unprovisioning Tool
- Fujitsu：Advisory note Intel Firmware vulnerability
- HP：Support Communication- Security Bulletin
- Dell Client Statement on Intel AMT Advisory
- Lenovo：Intel Active Management Technology, Intel Small Business Technology, and Intel Standard Manageability Remote Privilege Escalation
- インテル
PR
関連記事
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「FinalCode Client」に複数の脆弱性 - 上書きインストールを
「ServiceNow AI Platform」に脆弱性 - 1月以降のアップデートで修正
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
