よっちゃんのチラ裏 IntelのNUCとCompute Stickに特権昇格の脆弱性、BIOSアップデートを

IntelのNUCとCompute Stickに特権昇格の脆弱性、BIOSアップデートを

・Intel® Branded NUC’s Vulnerable to SMM Exploit - Intel

IntelのNUCとCompute Stickに特権昇格の脆弱性が見つかったそうです。
これは、ローカル管理者の権限を持った悪意のある攻撃者が、
システムマネジメントモード (Wikipedia) へアクセスするために脆弱なBIOSを利用、
その結果、プラットフォームの完全な制御が可能になるというもの。
この問題に対しIntelは、BIOSのアップデートを強く推奨しています。
なお、影響を受ける製品、および推奨されるBIOSは下記の通り。
(リンク先はBIOSのダウンロードページ)

・NUC6i3SYB/NUC6i5SYB - SYSKLi35.86A ※1
・NUC5PGYH/NUC5CPYH/NUC5PPYH - PYBWCEL.86A
・NUC6i7KYB - KYSKLi70.86A ※1
・NUC5i7RYKH/NUC5i5RYB/NUC5i3RYB - RYBDWi35.86A ※1
・STK1AW32SC/STK1A32SC - SCCHTAX5.86A ※2
・STK2mv64CC - CCSKLm30.86a ※3
・STK2m3w64CC - CCSKLm5v.86A ※3

※1 - リンク先の対応製品に、上記型番含まれず。おそらく、キット製品とボード単体製品の違いのみだと思われます。アップデートを適用する際は、今一度しっかり確認した上で、自己責任にて行って下さい。
※2 - リンク先は旧バージョン。最新バージョン (推奨バージョン) は見つからず
※3 - リンク先のBIOSと対応製品が逆になっている？！

Theme:PCパーツ - Genre:コンピュータ
【2016/10/05 18:56】 | Intel | Trackback(0) | Comment(1) |

<<AMD Radeon Software Crimson Edition 16.9.2 Hotfixがリリース (Update) | ホーム | GeForce GTX1050/GTX1050 Tiは10月25日に発表、Tiの性能はGTX960以上？！>>

> ※1 - リンク先の対応製品に、上記型番含まれず。おそらく、キット製品とボード単体製品の違いのみだと思われます。

ご指摘のごとくで　
キット製品名　Intel® NUC Kit NUC5i3RYH
マザーボード名(ボード番号) NUC5i3RYBですね。 NUC5i3RYBから検索すると判り難いです。なお、2020/05/11に最新版biosが出ています。

NUC5i3RYBで検索すると、このページがヒットするのでコメントさせていただきました。

【2021/08/08 11:53】 URL | 通りすがり #-

トラックバックURL→https://skyline798.blog.fc2.com/tb.php/5705-54bf3416
この記事にトラックバックする(FC2ブログユーザー)

※トラックバック送信の前に、こちらを一読ください。