CPUの脆弱性(Intel 製品に複数の脆弱性)への対応について

更新日:2020年2月5日

日頃は、産業用コンピュータGF8000シリーズ製品をご愛用いただきまして誠にありがとうございます。
このたび、Intel製品に複数の脆弱性が報告されています。
報告されている新たな脆弱性のうち、以下が該当します。

CVE識別番号
CVE-2018-12207、CVE-2019-0151、CVE-2019-11135、CVE-2019-11136、CVE-2019-11137

インテル社アドバイザリ番号
INTEL-SA-00210、INTEL-SA-00240、INTEL-SA-00270、INTEL-SA-00280


脆弱性に関する情報

  • 以下に記載の脆弱性により、権限昇格、サービス運用妨害(DoS)攻撃、情報漏えいの可能性があります。

関連情報:

JVNVU#90354904「Intel 製品に複数の脆弱性」
https://jvn.jp/vu/JVNVU90354904/index.html

インテル社から公開されたプレスリリース(脆弱性情報・英文)
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00210.html

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00240.html

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00270.html

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00280.html
(インテル社のサイトに遷移します)


対象装置

本脆弱性の対象となるCPUを搭載した装置は以下の通りです。

対象装置
GF8220
GF8140/GF8130/GF8120
GF8040/GF8030/GF8020

対処方法

対象装置のセキュリティアップデートに関しては、お手数をおかけいたしますが、弊社営業担当までお問い合わせをお願いいたします。


アップデートの影響について

今回のアップデートを適用することにより、お客様の運用環境によっては性能への影響が生じる可能性があります。運用環境への影響を考慮した上で、適用をお願いいたします。