Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability の権限昇格の脆弱性（CVE-2017-5689）

何が起きた

Intel のパソコン遠隔管理の仕組みである Active Management Technology (AMT) などのファームウェアに、権限を持たない攻撃者が高い権限を得られる弱点が見つかりました。CVE の記録によると、設定済みの AMT や Intel Standard Manageability (ISM) では、ネットワーク越しの攻撃者がシステムの権限を得られるおそれがあります。NVD の評価では、離れた場所から、ログインも利用者の操作もなしに悪用できるとされています。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Intel AMT、Intel Standard Manageability、Intel Small Business Technology に対応したパソコンやサーバーを使っている組織や人が対象です。Intel の勧告によると、影響があるのは管理用ファームウェアの 6.x、7.x、8.x、9.x、10.x、11.0、11.5、11.6 の系統で、6 より前と 11.6 より後は影響を受けません。

何をすればいい

まず Intel の検出ツールで、自分の機器が AMT などに対応しているか、影響のあるファームウェアかを確かめてください。Intel は、機器メーカー（OEM）から修正済みファームウェアが出ていないか確認し、更新するよう強くすすめています。修正版は 6.2.61.3535、7.1.91.3272、8.1.71.3608、9.1.41.3024、10.0.55.3000、11.0.25.3001、11.6.27.3264 などです。更新が出ていない場合は、Intel が公開している対策の手引き（Mitigation Guide）に沿って対処し、公式の案内を確認してください。

やることチェックリスト

• Intel の検出ツールで AMT の有無と版を調べる
• 機器メーカーの修正済みファームウェアを入れる
• 更新がない機器は Intel の対策手引きで対処する

用語メモ

ファームウェア

機器の部品に組み込まれ、ハードウェアを動かすための基本的なソフトウェアです。

Active Management Technology (AMT)

Intel の機能で、管理者がネットワーク越しにパソコンを管理・操作できるようにする仕組みです。

OEM

パソコンやサーバーを組み立てて販売するメーカーのことです。部品のファームウェア更新は OEM から配られることが多いです。