Intel製品における複数の脆弱性について (JVNVU#93344744)

2022年9月6日
富士通株式会社

平素より、富士通製品をご愛顧いただきまして、誠にありがとうございます。

PB22071版/PA22071版以降の本体ファームウェアは米国Intel社より公開された、情報漏洩やサービス拒否攻撃、権限昇格等の可能性がある複数の脆弱性の内、PRIMEQUEST 3000シリーズで該当し、かつ本体ファームウェアで対処する以下の脆弱性に対する修正が含まれています。

• INTEL-SA-00616(CVE-2021-21131, CVE-2021-21136)
• INTEL-SA-00601(CVE-2021-0189, CVE-2021-0159, CVE-2021-33123, CVE-2021-33124)

注意事項

PA19121版/PB19122版より前の版数の本体ファームウェアからアップデートする場合は、以下の注意事項も合わせてお読みください。

• Intel製品における複数の権限管理に関する脆弱性について (JVNVU#90354904)

過去の版数での脆弱性対処が累積して含まれるため、PRIMEQUESTのセキュリティ情報の各ページの情報も参照ください。
また重要な運用機器におきましては適用にあたり、ご利用環境での事前確認を実施の上、お客様にて適用判断をお願い致します。

脆弱性に関する詳細

詳細については以下のページをご覧ください。

• JVN: JVNVU#93344744 Intel製品に複数の脆弱性（2022年5月）
• Intel:INTEL-SA-00616(CVE-2021-21131, CVE-2021-21136)
• Intel:INTEL-SA-00601(CVE-2021-0189, CVE-2021-0159, CVE-2021-33123, CVE-2021-33124)