Intel製品における脆弱性について （JVNVU#98315122、JVNVU#95993502）

2版 2024年11月26日
エフサステクノロジーズ株式会社

平素より、エフサステクノロジーズ製品をご愛顧いただきまして、誠にありがとうございます。

FA15003版以降の本体ファームウェアは米国Intel社より公開された、情報漏洩やサービス拒否攻撃、権限昇格等の可能性がある複数の脆弱性の内、PRIMEQUEST 4000シリーズで該当し、かつ本体ファームウェアで対処する以下の脆弱性に対する修正が含まれています。

• INTEL-SA-00960 (CVE-2023-22655)
• INTEL-SA-00972 (CVE-2023-39368)
• INTEL-SA-00982 (CVE-2023-38575)
• INTEL-SA-00986 (CVE-2023-32666)
• INTEL-SA-01003 (CVE-2023-29153)
• INTEL-SA-01046 (CVE-2023-49141)

注意事項

重要な運用機器におきましては適用にあたり、ご利用環境での事前確認を実施の上、お客様にて適用判断をお願い致します。

脆弱性に関する詳細

詳細については以下のページをご覧ください。

• JVN: JVNVU#98315122: Intel製品に複数の脆弱性（2024年2月）
• Intel: INTEL-SA-01003 (CVE-2023-29153)
• JVN: JVNVU#95993502: Intel製品に複数の脆弱性（2024年3月）
• Intel: INTEL-SA-00960 (CVE-2023-22655)
• Intel: INTEL-SA-00972 (CVE-2023-39368)
• Intel: INTEL-SA-00982 (CVE-2023-38575)
• Intel: INTEL-SA-00986 (CVE-2023-32666)
• Intel: INTEL-SA-01046 (CVE-2023-49141)

更新履歴

• 2024年11月26日（2版）：INTEL-SA-01046 (CVE-2023-49141)について追記
• 2024年8月6日：新規掲載（PRIMEQUEST 4000シリーズ）