複数の Intel 製品に脆弱性

最終更新日: 2019/08/21

情報源

US-CERT Current Activity
Intel Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/08/13/intel-releases-security-updates

概要

複数の Intel 製品には、脆弱性があります。結果として、第三者が、サービス運用妨害 (DoS) 攻撃を行ったり、権限昇格を行ったりするなどの可能性があります。
対象となる製品は次のとおりです。

– Intel RAID Web Console 2
– Intel NUC Kit NUC7i7DNx
– Intel NUC Kit NUC7i5DNx
– Intel NUC Kit NUC7i3DNx
– Intel Compute Stick STK2MV64CC
– Intel Compute Card CD1IV128MK
– Intel Authenticate
– Intel Driver & Support Assistant
– Intel Remote Displays SDK
– Intel Processor Identification Utility for Windows
– Intel Computing Improvement Program

※ 影響を受けるバージョンは多岐に渡ります。対象の詳細は、Intel が提供する情報を参照してください。
この問題は、該当する製品を Intel が提供する修正済みのバージョンに更新することで解決します。詳細は、Intel が提供する情報を参照してください。
なお、Intel RAID Web Console 2 は開発が終了しており、後継製品であるIntel RAID Web Console 3 のインストールが推奨されています。

関連文書 (日本語)

Japan Vulnerability Notes JVNVU#99945432
Intel 製品に複数の脆弱性

https://jvn.jp/vu/JVNVU99945432/

JPCERT/CC

Intel 製品に関する複数の脆弱性について

https://www.jpcert.or.jp/newsflash/2019081401.html

関連文書 (英語)

Intel
INTEL-SA-00246: Intel RAID Web Console 2 Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00246.html

Intel

INTEL-SA-00272: Intel NUC Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00272.html

Intel

INTEL-SA-00275: Intel Authenticate Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00275.html

Intel

INTEL-SA-00276: Intel Driver & Support Assistant Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00276.html

Intel

INTEL-SA-00277: Intel Remote Displays SDK Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00277.html

Intel

INTEL-SA-00281: Intel Processor Identification Utility for Windows Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00281.html

Intel

INTEL-SA-00283: Intel Computing Improvement Program Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00283.html

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2019-08-21」
https://www.jpcert.or.jp/wr/2019/wr193201.html