インテル® コンバージド・セキュリティー・マネジメント・エンジン (インテル® CSME) セキュリティー・アドバイザリー: SA-00391

2020年11月10日、インテルはセキュリティー・アドバイザリー INTEL-SA-00391 に関する情報を公開しました。この情報は、インテルの通常の製品アップデート・プロセスの一環として公開されました。

セキュリティー・アドバイザリーは、インテル® コンバージド・セキュリティーと管理機能エンジン (インテル® CSME)、インテル® Server Platform Services (インテル® SPS)、インテル® トラステッド・エグゼキューション・エンジン (インテル® TXE)、インテル® アクティブ・マネジメント・テクノロジー (インテル® AMT)、インテル® Standard Manageability、およびインテル® ダイナミック・アプリケーション・ローダー (インテル® DAL) の潜在的なセキュリティー脆弱性により、特権の拡大、サービス妨害または情報漏洩が生じる可能性があることを明らかにしています。

インテルは、これらの潜在的な脆弱性を軽減するために、ファームウェアとソフトウェアのアップデートをリリースしています。

• インテル CSME
• インテル SPS
• インテル TXE
• インテル® AMT
• インテル® Standard Manageability

インテルは、これらの潜在的な脆弱性を軽減するための更新プログラムをリリースしておらず、インテルは インテル® DAL SDK の製品製造中止通知を発行しました。

共通脆弱性識別子 (CVE) および共通脆弱性評価システム (CVSS) スコアの詳細については、 パブリック・セキュリティー・アドバイザリー INTEL-SA-00391 を参照してください。

詳細については、セキュリティブログをご覧ください。

影響を受ける製品

インテル® Converged Security and Management Engine (インテル® CSME)、インテル® アクティブ・マネジメント・テクノロジー (インテル® AMT)、インテル® Standard Manageability:

推奨 事項

システムまたはマザーボードの製造元に問い合わせて、この脆弱性に対処するファームウェアまたは BIOS のアップデートを入手してください。インテルでは、他のメーカーのシステムまたはマザーボード用のアップデートを提供することはできません。

よくある質問

記号の または項目をクリックして詳細をご覧ください。

この問題についてさらに質問がある場合は、 インテル Customer Supportにお問い合わせください。