C21/100
脆弱性 · 高
Intel製品に24件のセキュリティアドバイザリ 全103件の脆弱性を修正
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Intelの複数製品を利用する環境（Wi-Fi・ブートローダー関連を含む）
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
人気ツール
取るべき対応
- Intelのセキュリティアドバイザリを確認し、利用中の製品が対象かを調べる
- 対象製品には提供されている修正を適用する
要点
- 米Intelは11月10日（現地時間）、同社製の複数製品に関する脆弱性情報を公開した
- 公開されたセキュリティアドバイザリは全24件で、修正された脆弱性は全103件である
- Wi-Fiやブートローダーなどの製品で、深刻度HIGHの脆弱性が含まれているという
なぜ重要か
Intel製品を組み込んだ開発・検証環境や運用中の機器では、影響を受ける製品と修正の有無を確認する必要がある。深刻度HIGHの脆弱性が含まれるため、優先度を高めて対応を検討すべきである。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | Intelの製品は開発者やIT部門が業務で使うCPU、Wi-Fi、ファームウェアを含むため影響する。 |
| いいえ | 基幹インフラ | ベンダー1社の製品群の脆弱性であり、全チームが運用する基幹ソフトウェアには当たらない。 |
| はい | 人気ツール | Intelの製品は広く普及した機器であり、多くの利用者が影響を受ける。 |
| いいえ | 悪用確認済み | Forest Watchは脆弱性の公開と修正のみを報じ、悪用された事実には触れていない。 |
| いいえ | 公開エクスプロイト | Forest Watchはアドバイザリの公開を報じており、公開されたエクスプロイトには触れていない。 |
| いいえ | 認証不要のリモート攻撃 | Forest Watchは攻撃条件や認証の要否を報じていないため、確認できない。 |
| いいえ | 完全な乗っ取り | Forest Watchは深刻度HIGHの脆弱性があると報じるが、コード実行や権限奪取の内容には触れていない。 |
| いいえ | シークレットの流出 | Forest Watchは情報漏えいや認証情報の流出について報じていない。 |
| いいえ | サプライチェーン | Forest Watchは悪意あるコードの配布や正規の配布経路の侵害について報じていない。 |
| いいえ | 修正なし | Forest Watchは全103件の脆弱性を修正したと報じており、修正が提供されている。 |
タイムライン
Intelが複数製品の脆弱性に関するセキュリティアドバイザリ全24件を公開
forest.watch.impress.co.jp
Intel製品に24件のセキュリティアドバイザリ ～全103件の脆弱性を修正／Wi-Fiやブートローダーなどに深刻度HIGHの脆弱性
出典
Intel製品に24件のセキュリティアドバイザリ ～全103件の脆弱性を修正／Wi-Fiやブートローダーなどに深刻度HIGHの脆弱性 ↗ forest.watch.impress.co.jp · 2時間前