인텔® 액티브 관리 기술 로봇 TLS 문제 지원 정보 (인텔 SA-00141)

Intel®는 인텔® 액티브 관리 기술 펌웨어로 문제를 통보 받았습니다.

이 문제로 인해 인증 되지 않은 공격자는 TLS 암호화 채널을 통해 인텔® AMT에 대 한 대역외 (OOB) 네트워크 통신에서 원격 도청 또는 중간자 공격을 수행할 수 있습니다.

이 문제는 인텔® 관리 엔진 (인텔® ME)과 인텔® 컨버전스 형 보안 및 관리 엔진 (인텔® CSME) 2. x/3. x/5. x/8. x/10. x/4. x/11. x/4.x/.x는 기업 Pc 및 워크스테이션에 사용 되는 인텔® AMT를 포함 합니다. 다음 펌웨어 버전은 특정 제품에서 찾을 수 있습니다.

• 인텔® 코어™ 2 및 인텔® 센트리노™ 2
• 1, 2, 3, 4, 5, 6, 7, 8 세대 인텔® 코어™ 프로세서 제품군
• 인텔® 제온® 프로세서 E3-1200 v1, v2, v3, v4, v5, v6 제품군
• 인텔® 제온® 프로세서 확장 가능한 제품군 (Purley 워크스테이션)
• 인텔® 제온® 프로세서 W 제품군 (최대 개수는 워크스테이션에 해당)

인텔은 취약점을 해결 하는 인텔 ME/CSME 펌웨어 업데이트를 구현 하 고 검증 했습니다. 시스템 및 마더보드 제조업체에 업데이트 된 펌웨어가 출시 되었습니다.

다음 인텔 ME 또는 인텔 CSME 버전은 더 이상 식별 된 취약점을 포함 하지 않습니다.

• 인텔® CSME 12.0.6 이상
• 인텔® CSME 11.8.55 이상
• 인텔® CSME 11.11.55 이상
• 인텔® CSME 11.21.55 이상
• 인텔® ME 10.0.60 이상
• 인텔® ME 9.5.65 이상
• 인텔® ME 9.1.45 이상

이 취약점을 해결 하는 인텔 ME/Intel CSME 펌웨어 업데이트나 BIOS 업데이트를 구하려면 시스템 또는 마더보드 제조업체에 문의 하십시오. 인텔은 다른 제조업체의 시스템 또는 마더보드에 대 한 업데이트를 제공할 수 없습니다.

자주 묻는 질문

자세한 내용은 또는 주제를 클릭 하십시오.