独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月14日、Intelが複数の製品に対するアップデートを公開したと「Japan Vulnerability Notes(JVN)」で発表した。公開されたアドバイザリは次の通り。Intel TXT Advisory(INTEL-SA-00164)Intel Processor Machine Check Error Advisory(INTEL-SA-00210)Intel SGX with Intel Processor Graphics Update Advisory(INTEL-SA-00219)Intel SGX and TXT Advisory(INTEL-SA-00220)Intel Processor Security Advisory(INTEL-SA-00240)Intel CSME, Intel SPS, Intel TXE, Intel AMT, Intel PTT and Intel DAL Advisory(INTEL-SA-00241)Intel Graphics Driver for Windows and Linux Advisory(INTEL-SA-00242)Intel Processor Graphics SMM Advisory(INTEL-SA-00254)Intel Ethernet 700 Series Controllers Advisory(INTEL-SA-00255)Intel Processor Graphics Update Advisory(INTEL-SA-00260)TSX Asynchronous Abort Advisory(INTEL-SA-00270)Intel Xeon Scalable Processors Voltage Setting Modulation Advisory(INTEL-SA-00271)UEFI Advisory(INTEL-SA-00280)Intel WIFI Drivers and Intel PROSet/Wireless WiFi Software extension DLL Advisory(INTEL-SA-00287)Intel PROSet/Wireless WiFi Software Security Advisory(INTEL-SA-00288)Intel SGX Advisory(INTEL-SA-00293)Nuvoton CIR Driver for Windows 8 for Intel NUC Advisory(INTEL-SA-00309)Intel BMC Advisory(INTEL-SA-00313)想定される影響は各脆弱性により異なるが、権限昇格や情報漏えい、DoSなどの影響を受ける可能性がある。JVNでは、Intelおよび各ハードウェアベンダが提供する情報をもとに最新版へアップデートするよう呼びかけている。
Linux Kernel において ptrace_link 関数でのプロセスの認証情報処理の不備により管理者権限が奪取可能となる脆弱性(Scan Tech Report)2019.11.11 Mon 8:15
CrowdStrike社、航空技術を標的としたハッキング活動を報告 ほか ~ 2019 年 10 月のふりかえり [Scan PREMIUM Monthly Executive Summary]2019.11.6 Wed 9:15