インテル®統合されたセキュリティーと管理エンジン、インテル®サーバー・プラットフォーム・サービス、インテル® Trusted Execution Engine、インテル®アクティブ・マネジメント・テクノロジー・アドバイザリ (インテル-SA-00213)

2019年5月14日に、インテルはセキュリティー・アドバイザリ・インテル-SA-00213 の情報をリリースしました。この情報は、インテルの定期的な製品の更新プロセスの一環としてリリースされました。

セキュリティー・アドバイザリは、インテル®集約されたセキュリティーと管理エンジン (インテル® CSME)、インテル®サーバー・プラットフォーム・サービス (インテル® SPS)、インテル® Trusted Execution Engine (インテル® TXE)、インテル®アクティブ・マネジメント・テクノロジー (インテル® AMT) により、ユーザーが次のことが可能になる可能性があります。

• 特権を昇格します。
• 情報を公開します。
• サービス拒否の原因となることがあります。

インテルは、この潜在的な脆弱性を緩和するために、インテル® CSME、インテル® SMS、Intel® TXE、およびインテル® AMT アップデートをリリースしています。

CVEs および CVES スコアの詳細については、パブリック・セキュリティー・アドバイザリ SA-00213 を参照してください。

この脆弱性の詳細については、 CVE-2019-0090 のテクニカル・ホワイトペーパー を参照してください。

2020 年2月11日の更新:インテルは、CVE-2019-0090 に関連した次のセキュリティー・ガイダンスを重視しています。

• インテル®マネジメント・エンジン・ファームウェア (インテル® * FW) は、物理的な攻撃を受けますが、これまでに intel® CSME のファームウェアに影響を与えています。これは、12. x、Intel® TXE 3. x、4. x、およびインテル®の SP 3. x、4. x * を含みます。
• エンドユーザーは、プラットフォームの物理的所有権を維持する必要があります。
• インテルでは、製造工程の終了を完了し、製造モードを無効に設定するために、インテルの要件に準拠することを強くお勧めします。
• インテルでは、エンドユーザーが利用可能になるとすぐに更新をインストールし、侵入や exploitations を検出して回避するために継続的に警戒していくことで、最適なセキュリティー・プラクティスを導入することをお勧めします。

影響を受ける製品

インテル®バージョン 11.8.65, 11.11.65, 11.22.65, 12.0.35

インテル®サーバー・プラットフォーム・サービスは、バージョン SPS_E3_05 より前です。01.03.094.0

インテルは、TXE 3.1.65、TXE 4.0.15 のバージョンより前に、トラステッド実行エンジンを®

この脆弱性に対処するファームウェアまたは BIOS アップデートを入手するには、お使いのシステムまたはマザーボードの製造元にお問い合わせください。インテルは、他のメーカーのシステムまたはマザーボードのアップデートを提供することはできません。

よくある質問

詳細 については、またはトピックをクリックしてください。

この問題について追加の質問がある場合は、インテルカスタマーサポート にお問い合わせください。