公開日:2019/08/14 最終更新日:2019/08/14

JVNVU#99945432
Intel 製品に複数の脆弱性

概要

Intel から各製品向けのアップデートが公開されました。

影響を受けるシステム

影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。

INTEL-SA-00246: Intel® RAID Web Console 2 Advisory

  • Intel(R) RAID Web Console 2
    • 全てのバージョン
INTEL-SA-00272: Intel® NUC Advisory
  • Intel® NUC Kit NUC7i7DNx
  • Intel® NUC Kit NUC7i5DNx
  • Intel® NUC Kit NUC7i3DNx
  • Intel® Compute Stick STK2MV64CC
  • Intel® Compute Card CD1IV128MK
INTEL-SA-00275: Intel® Authenticate Advisory
  • Intel® Authenticate
    • 3.8 より前のバージョン
INTEL-SA-00276: Intel® Driver & Support Assistant Advisory
  • Intel® Driver & Support Assistant
    • 19.7.30.2 より前のバージョン
INTEL-SA-00277: Intel® Remote Displays SDK Advisory
  • Intel® Remote Displays SDK
    • 2.0.1 R2 より前のバージョン
INTEL-SA-00281: Intel® Processor Identification Utility for Windows* Advisory
  • Intel® Processor Identification Utility for Windows*
    • 6.1.0731 より前のバージョン
INTEL-SA-00283: Intel® Computing Improvement Program Advisory
  • Intel® Computing Improvement Program
    • 2.4.0.04733 より前のバージョン

詳細情報

Intel から各製品向けのアップデートが公開されました。

想定される影響

  • 認証回避
    • INTEL-SA-00246
      • CVE-2019-0173
  • 権限昇格
    • INTEL-SA-00272
      • CVE-2019-11140
    • INTEL-SA-00275
      • CVE-2019-11143
    • INTEL-SA-00276
      • CVE-2019-11145
      • CVE-2019-11146
    • INTEL-SA-00277
      • CVE-2019-11148
    • INTEL-SA-00281
      • CVE-2019-11163
    • INTEL-SA-00283
      • CVE-2019-11162
  • サービス運用妨害 (DoS) 攻撃
    • INTEL-SA-00272
      • CVE-2019-11140
    • INTEL-SA-00281
      • CVE-2019-11163
    • INTEL-SA-00283
      • CVE-2019-11162
  • 情報漏えい
    • INTEL-SA-00272
      • CVE-2019-11140
    • INTEL-SA-00281
      • CVE-2019-11163
    • INTEL-SA-00283
      • CVE-2019-11162

対策方法

アップデートする
Intel および各ベンダが提供する情報をもとに最新版へアップデートしてください。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia