公開日:2023/05/10 最終更新日:2023/05/10

JVNVU#99370518
Intel製品に複数の脆弱性(2023年5月)

概要

Intelから各製品向けのアップデートが公開されました。

影響を受けるシステム

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

詳細情報

Intelから各製品向けのアップデートが公開されました。

想定される影響

  • INTEL-SA-00692
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00723
    • 権限昇格
  • INTEL-SA-00771
    • 権限昇格
  • INTEL-SA-00772
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-00777
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-00778
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-00779
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00780
    • 権限昇格
  • INTEL-SA-00782
    • 権限昇格
  • INTEL-SA-00784
    • 権限昇格
  • INTEL-SA-00785
    • 権限昇格
  • INTEL-SA-00788
    • 情報漏えい
  • INTEL-SA-00792
    • 権限昇格
  • INTEL-SA-00796
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00797
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00798
    • 権限昇格
  • INTEL-SA-00799
    • 権限昇格
  • INTEL-SA-00802
    • 権限昇格
  • INTEL-SA-00805
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-00806
    • 権限昇格
  • INTEL-SA-00807
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-00808
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00809
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-00815
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00816
    • 権限昇格
  • INTEL-SA-00819
    • 権限昇格
  • INTEL-SA-00824
    • 権限昇格
  • INTEL-SA-00825
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-00827
    • 情報漏えい
  • INTEL-SA-00832
    • 権限昇格
  • INTEL-SA-00833
    • 権限昇格
  • INTEL-SA-00834
    • 権限昇格
  • INTEL-SA-00839
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-00847
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-00853
    • 権限昇格
  • INTEL-SA-00854
    • 権限昇格
  • INTEL-SA-00855
    • 権限昇格
  • INTEL-SA-00886
    • 権限昇格

対策方法

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

製品の使用を停止する
開発者によると、次の製品のサポートは既に終了しているため、恒久的な対策として製品の使用を停止してください。

  • INTEL-SA-00796:Intel SCS software
  • INTEL-SA-00832:Intel SCS Add-on software for Microsoft SCCM
  • INTEL-SA-00855:Intel Pathfinder for RISC-V

ベンダ情報

ベンダ リンク
Intel [INTEL-SA-00692] Intel VROC Software Advisory
[INTEL-SA-00723] Intel Unite Plugin SDK Advisory
[INTEL-SA-00771] Intel VTune Profiler Advisory
[INTEL-SA-00772] Intel DCM Advisory
[INTEL-SA-00777] Intel NUC BIOS Firmware Advisory
[INTEL-SA-00778] Intel QAT Advisory
[INTEL-SA-00779] Intel Connect M Android App Advisory
[INTEL-SA-00780] Intel NUC BIOS Update Software Advisory
[INTEL-SA-00782] Intel Unite Client Software Advisory
[INTEL-SA-00784] Intel MacCPUID Software Advisory
[INTEL-SA-00785] Intel SUR Software Advisory
[INTEL-SA-00788] Intel IPP Cryptography Advisory
[INTEL-SA-00792] Intel OFU Software Advisory
[INTEL-SA-00796] Intel SCS Software Advisory
[INTEL-SA-00797] Intel EMA Software Advisory
[INTEL-SA-00798] Intel QAT Engine for OpenSSL Advisory
[INTEL-SA-00799] Intel Quartus Prime Pro Software Advisory
[INTEL-SA-00802] Intel NUC Laptop Element Software Advisory
[INTEL-SA-00805] Intel Trace Analyzer and Collector Software Advisory
[INTEL-SA-00806] Intel DCM Software Advisory
[INTEL-SA-00807] 2023.2 IPU – BIOS Advisory
[INTEL-SA-00808] Intel EMA Configuration Tool and Intel MC Software Advisory
[INTEL-SA-00809] Intel QAT Driver Advisory
[INTEL-SA-00815] Intel Smart Campus Android App Advisory
[INTEL-SA-00816] DSP Builder for Intel FPGAs Pro Edition Software Advisory
[INTEL-SA-00819] Intel oneAPI Toolkit and Component Software Installers Advisory
[INTEL-SA-00824] Intel FPGA Firmware Advisory
[INTEL-SA-00825] Intel Unite Android App Advisory
[INTEL-SA-00827] Open CAS Advisory
[INTEL-SA-00832] Intel SCS Add-on Software Installer Advisory
[INTEL-SA-00833] Intel HDMI Firmware Update Tool for NUC Advisory
[INTEL-SA-00834] Intel NUC Pro Software Suite Advisory
[INTEL-SA-00839] Intel Server Board BMC Firmware Advisory
[INTEL-SA-00847] Intel Retail Edge Mobile App Advisory
[INTEL-SA-00853] WULT Software Advisory
[INTEL-SA-00854] Intel NUC Software Studio Service Installer Advisory
[INTEL-SA-00855] Intel Pathfinder for RISC-V Advisory
[INTEL-SA-00886] Intel i915 Graphics Drivers for Linux Advisory

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia