Japan

サイト内の現在位置を表示しています。

2024.2 - 2025.1IPU 脆弱性への対応について

ファクトリコンピュータシリーズ

[公開日]  Rev.3: 2025年12月15日
Rev.2: 2025年10月10日
Rev.1: 2025年08月07日

お客様各位

NEC ファクトリコンピュータシリーズ
2024.2 - 2025.1IPU 脆弱性への対応について

平素は当社製品をご愛顧賜り厚くお礼申し上げます。

掲題の件、第三者機関が発見したプロセッサの脆弱性について、インテル社 プレスリリースにて告知されていることが確認されました。 該当機器を用いている場合、攻撃者により情報漏洩の可能性があります。
つきましては、下記の処置方法に従い対策させていただきたくご案内させていただきます。
ご迷惑をおかけいたしますが何卒よろしくお願い申し上げます。

－　記　－

１．脆弱性概要

プロセッサの一部でセキュリティ上の脆弱性が発生する可能性があるため、情報漏洩が起こる可能性があります。
  • INTEL-SA-01071
    プロセッサに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：A22K・A29X・R03W・R03T・P34W・P36K・P31X
  • INTEL-SA-01083
    プロセッサに権限昇格の脆弱性があります。
    対象機種：A22K・A29X・P34W・P36K・P31X
  • INTEL-SA-01213
    プロセッサにサービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：A22K・A29X・R03W・R03T・P34W・P36K・P31X
  • INTEL-SA-01139
    プロセッサに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：A22K・A29X・R03W・R03T・P34W・P36K・P31X
  • INTEL-SA-01153
    プロセッサに権限昇格の脆弱性があります。
    対象機種：A22K・A29X・P34W・P36K・P31X
  • INTEL-SA-00999
    Intel CSME FWに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：A22K・A29X・P34W・P36K・P31X
  • INTEL-SA-01152
    Intel CSME FWに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：A22K・A29X・P34W・P36K・P31X
  • INTEL-SA-01046
    プロセッサに権限昇格の脆弱性があります。
    対象機種：R03W・R03T
  • INTEL-SA-01036
    プロセッサに権限昇格の脆弱性があります。
    対象機種：R03W・R03T
  • INTEL-SA-01097
    プロセッサにサービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：R03W・R03T
  • INTEL-SA-01103
    プロセッサに情報漏洩の脆弱性があります。
    対象機種：R03W・R03T
  • INTEL-SA-01079
    プロセッサに権限昇格の脆弱性があります。
    対象機種：R03W・R03T
  • INTEL-SA-01166
    プロセッサにサービス運用妨害 (DoS) が可能な脆弱性があります。
    対象機種：R03W・R03T

２．対象機種・対処方法

対策には、BIOSおよびCSME FWのアップデートが必要となります。
確認できたものから順次ご案内しております。対象機種については、引き続き情報を精査中です。
対象機種 対応方法 対策ツール※
R03W・R03T BIOSアップデートツール(5.0.0012)をリリース致します。 2025年10月 掲載
P34W・P36K・P31X BIOSアップデートツール(5.0.0020)をリリース致します。 2025年12月 掲載
CSME FWアップデートツール(12.0.97.2608)をリリース致します。 2025年12月 掲載
A22K・A29X BIOSアップデートツール(5.0.0016)をリリース致します。 2025年08月 掲載
CSME FWアップデートツール(12.0.97.2608)をリリース致します。 2025年08月 掲載
new windowBIOSおよびCSME FWアップデートツールは「FC User Lounge」にて提供いたします。

－ 以上 －

資料請求・お問い合わせ