ファクトリコンピュータシリーズ

インテル社リモート管理機能におけるセキュリティ脆弱性について

INTEL-SA-00075 (2017/05)

資料請求・お問い合わせ

Rev.2 : 2017年11月06日
Rev.1 : 2017年05月24日

お客様各位

NEC ファクトリコンピュータシリーズ
インテル社リモート管理機能におけるセキュリティ脆弱性について
INTEL-SA-00075 (2017/05)

平素は当社製品をご愛顧賜り厚くお礼申し上げます。

この度、ファクトリコンピュータシリーズの一部装置にて、「インテル社リモート管理機能におけるセキュリティ脆弱性 (INTEL-SA-00075 (2017/05))」の対象であることがわかりました。
つきましては、下記の処置方法に従い対策させていただきたくご案内させていただきます。
ご迷惑をおかけいたしますが何卒よろしくお願い申し上げます。

－　記　－

１．脆弱性概要

インテル社リモート管理機能（AMT, ISM, SBT）においてセキュリティ脆弱性が発見され、特権を持たない攻撃者からの不正なシステムアクセスが発生する可能性についてインテル社より報告されました。

インテル社リモート管理機能は、一部のファクトリコンピュータに搭載されております。
なお、現在のところ、本脆弱性による被害は報告されておりません。
本ページでは、影響の可能性がある対象機種とその対応方法についてご案内いたします。

２．対象機種

FC98-NXシリーズ P33W、P32W、C13G
ShieldPROシリーズ N22G

上記対象機種で、以下①②の内どちらか若しくは両方に該当する運用をした場合に発生する可能性があります。
① Intel社 AMT機能(以下、AMT機能と略)を利用している場合
② Intel社 ISM, SBT対応アプリケーションソフトをお客様でインストールした場合
上記①②にどちらにも該当しない場合は、この度の特権を持たない攻撃者からの不正なシステムアクセスは発生いたしません。

３．対応方法について

対象機種における対応は、以下となります。

対象機種	購入済み品	生産対応	保守対応 ※1
P33W	Windows版ツールを提供 ※2	2017年11月適用	2017年11月適用
P32W	Windows版ツールを提供 ※2	対応なし (生産終了済み)	2017年11月適用
C13G	対応なし	対応なし (生産終了済み)	2017年11月適用
N22G	対応なし	対応なし (生産終了済み)	2017年11月適用

※1保守対応につきましては、マザーボード故障での交換が発生した場合にのみ対策内容が適用されることになります。
※2FC User Lounge にてWindows版ツールのダウンロードが可能です。
FC User Lounge をご利用いただく場合、ユーザ登録が必要となります。(登録無料)
なお、Windows版ツールでの更新作業は、お客様にて作業をお願いいたします。

４．参考情報

以下のインテル社のページをご覧ください。

重要：インテルマネージャビリティー・ファームウェアに関するセキュリティー情報

－以上－