JVNVU#90055983
Intel 製品に複数の脆弱性

Intel から各製品向けのアップデートが公開されました。

影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。

INTEL-SA-00261: Intel® Active System Console Advisory

• Intel® Active System Console
  • Intel® Server Board および Intel® 62X Chipset
    • 8.0 (ビルド番号 24) より前のバージョン

• Intel® Smart Connect Technology for Intel® NUC.

• Intel® NUC
  • Intel® NUC 8 Mainstream Game Kit
  • Intel® NUC 8 Mainstream Game Mini Computer
  • Intel® NUC Board DE3815TYBE (H26998-500 以降のバージョン)
  • Intel® NUC Kit DE3815TYKHE (H27002-500 以降のバージョン)
  • Intel® NUC Board DE3815TYBE
  • Intel® NUC Kit DE3815TYKHE
  • Intel® NUC Kit DN2820FYKH

Intel から各製品向けのアップデートが公開されました。

権限昇格

• INTEL-SA-00261
  • CVE-2019-11120
• INTEL-SA-00286
  • CVE-2019-11167
• INTEL-SA-00296
  • CVE-2019-14569
  • CVE-2019-14570

• INTEL-SA-00296
  • CVE-2019-14569
  • CVE-2019-14570

• INTEL-SA-00296
  • CVE-2019-14569
  • CVE-2019-14570

アップデートする
Intel および各ハードウェアベンダが提供する情報をもとに最新版へアップデートしてください。
なお、 CVE-2019-11167 については Intel からアップデートが提供されていません。下記のワークアラウンドを実施してください。

アンインストールもしくは使用を停止する - CVE-2019-11167
Intel は INTEL-SA-00286 のアドバイザリにおいて、Intel® Smart Connect Technology for Intel® NUC のアンインストールもしくは使用停止を推奨しています。