インテル® マネジメント・エンジン（ME）、インテル® サーバー・プラットフォーム・サービス（SPS）、および、インテル® トラステッド・エグゼキューション・エンジン（TXE）に関するインテルのセキュリティ脆弱性について

インテルは、インテル® マネジメント・エンジン（ME）、インテル® サーバー・プラットフォーム・サービス（SPS）、および、インテル® トラステッド・エグゼキューション・エンジン（TXE）を使用する一部のシステムに対し、ファームウェアを強化する目的でセキュリティ通知（INTEL-SA-00086）提示しました。これにより、インテルはこのリスクがプラットフォームに影響を与える可能性のあるセキュリティ上の脆弱性を特定しています。

システムに影響があるかどうかを判断するために2つのオプションがあります。

  1. インテルが提供する検出用ツール（Intel-SA-00086検出ツール)
  2. お使いのシステムに関連するマザーボードを識別するために、以下の表を参照する。

システムをアップデートするには、該当するマザーボードのWebページのリンクに移動し、最新のBIOSにアップデートしてください。

Purleyプラットフォームの場合はSUM 2.0.0（20171108）、ApollolakeとDenvertonプラットフォームの場合はSUM 2.0.1を使用してください。上記のバージョンを使用してBIOSリビジョンを更新しないと、ダウングレードした場合にシステムがハングすることがあります。

以下のX11と組込み／デスクトップ用のSupermicroマザーボードが本件に該当します。
追加のシステムについては、適用が可能になり次第このリストに追加されます。

Dual Processor (2S) X11 Systems

すべてのX11システムをバージョン2.0以上のBIOSにアップデートする必要があります。

MotherboardBIOS StatusRelated Systems
X11DAi-Nv 2.0 SYS-7039A-I, SYS-7049A-T
X11DPH-Tqv 2.0an/a
X11DPH-iv 2.0an/a
X11DPH-Tv 2.0a SSG-2029P-E1CR24H, SSG-2029P-E1CR24L, SSG-6029P-E1CR12H,
SSG-6029P-E1CR12L, SSG-6029P-E1CR12T, SSG-2029P-ACR24H,
SSG-2029P-ACR24L, SSG-6029P-E1CR16T, SSG-6039P-E1CR16H,
SSG-6039P-E1CR16L, SSG-6049P-E1CR24L, SSG-6049P-E1CR24H,
SSG-6049P-E1CR36H, SSG-6049P-E1CR36L
X11DDW-NTv 2.0a SYS-1029P-WTRT, SYS-6029P-WTRT
X11DDW-Lv 2.0a SYS-1029P-WT, SYS-1029P-WTR, SYS-6019P-WT,
SYS-6019P-WTR, SYS-6019P-WT8, SYS-6029P-WTR
X11DPFR-SNv 2.0 SYS-F619P2-RTN, SYS-F619P2-RC0, SYS-F619P2-RC1,
SYS-F629P3-RC0B, SYS-F629P3-RC0B, SYS-F629P3-RC1B,
SYS-F629P3-RTBN
X11DPFR-Sv 2.0 SYS-F619P2-RT, SYS-F629P3-RTB
X11DPT-PSv 2.0 SYS-2029TP-HTR, SYS-2029TP-HC0R, SYS-2029TP-HC1R,
SYS-6029TP-HTR, SYS-6029TP-HC1R, SYS-6029TP-HC0R
X11DPT-Bv 2.0 SYS-2029BT-HNR, SYS-2029BT-HTR, SYS-2029BT-DNC0R,
SYS-2029BT-HNC0R, SYS-2029BT-HNC1R, SYS-2029BT-DNR
X11DPUv 2.0a SYS-2029U-TN24R4T, SYS-2029U-TR4, SYS-2029U-TRT,
SYS-2029U-TRTP, SYS-2029U-TR25M, SYS-6029U-TR25M,
SYS-6029U-TR4, SYS-6029U-TR4T, SYS-6029U-TRT,
SYS-6029U-TRTP, SYS-2029U-TR4T, SYS-2029U-E1CR4,
SYS-6029U-E1CR25M, SYS-2029U-E1CRTP, SYS-2029U-E1CR25M,
SYS-6029U-E1CRT, SYS-6029U-E1CRTP, SYS-2029U-E1CR4T,
SYS-6029U-E1CR4T, SYS-6029U-E1CR4, SYS-2029U-E1CRT,
SYS-1029U-TR4, SYS-6019U-TR4, SYS-1029U-E1CR4,
SYS-6019U-TR4T, SYS-6019U-TN4RT, SYS-6019U-TRTP2,
SYS-6019U-TRT, SYS-6019U-TRTP, SYS-6019U-TR25M,
SYS-1029U-TN10RT, SYS-1029U-E1CR4T, SYS-1029U-E1CRT,
SYS-1029U-E1CRTP, SYS-1029U-E1CRTP2, SYS-1029U-E1CR25M,
SYS-1029U-TRT, SYS-1029U-TR4T, SYS-1029U-TRTP,
SYS-1029U-TRTP2, SYS-1029U-TR25M, SYS-6019U-TN4R4T
X11DPU-XLLv 2.0 SYS-1029UX-LL1-S16, SYS-1029UX-LL2-S16
X11DPU-Z+v 2.0 SYS-6029UZ-TR4+, SYS-2029UZ-TR4+, SYS-1029UZ-TN20R25M,
SYS-2029UZ-TN20R25M
X11DPG-SNv 2.0 SYS-2029GP-TR, SYS-1029GP-TR
X11DPG-QTv 2.0 SYS-7049GP-TRT
X11DPi-NTv 2.0a SYS-6029P-TRT, SYS-7049P-TRT, SYS-2029P-C1RT
X11DPi-Nv 2.0a SYS-6029P-TR, SYS-7049P-TR, SYS-2029P-C1R
X11DPL-Iv 2.0 SYS-1029P-MT, SYS-1029P-MTR, SYS-6019P-MT,
SYS-6019P-MTR

Single Processor (1P) X11 Systems

MotherboardBIOS StatusRelated Systems
X11SPi-TFv 2.0a SYS-5019P-MT, SYS-5019P-MTR
X11SPL-Fv 2.0an/a
X11SPM-Fv 2.0a SYS-5019P-M
X11SPM-TFv 2.0an/a
X11SPM-TPFv 2.0an/a
X11SPH-nCTFv 2.0a SSG-5029P-E1CTR12L, SSG-5049P-E1CTR36L
X11SPH-nCTPFv 2.0an/a
X11SPW-TFv 1.0a SYS-5019P-WT, SYS-5019P-WTR, SYS-5029P-WTR,
SYS-1019P-WTR
X11SPW-CTFv 1.0an/a
X11SPG-TFv 1.0a SYS-5019GP-TT, SYS-1019GP-TT
MotherboardBIOS StatusRelated Systems
X11SSL-Fv 2.0c SYS-5019S-L, SYS-5039D-i
X11SSL
X11SSM
X11SSM-F		v 2.0cn/a
X11SSH-Fv 2.0c SYS-5019S-M, SYS-5019S-MR, SYS-5019S-ML
X11SSH-LN4Fv 2.0c SYS-5019S-MN4
X11SSW-4TFv 2.0b SYS-5019S-W4TR
X11SSW-TFv 2.0bn/a
X11SSA-Fv 2.0cn/a
X11SSi-LN4Fv 2.0cn/a
X11SSW-Fv 2.0c SYS-5019S-WR, SYS-1019S-WR
X11SSH-TFv 2.0b SYS-5019S-MT
X11SSH-CTFv 2.0b SYS-1019S-MC0T
X11SSL-CFv 2.0cn/a
X11SSL-nFv 2.0cn/a
X11SSH-GF-1585v 1.0bn/a
X11SSH-GF-1585Lv 1.0b SYS-5019S-M-G1585L, SYS-5019S-MR-G1585L
X11SSH-GTF-1585v 1.0bn/a
X11SSH-GTF-1585Lv 1.0bn/a

SuperBlade, MicroBlade and MicroCloud Systems

MotherboardBIOS StatusRelated Systems
B11DPTv 2.0a SBI-4429P-T2N, SBI-4129P-C2N, SBI-4129P-T3N
B11DPEv 2.0a SBI-6429P-C3N
B11SPE-CPU-TFv 2.0
Pending		 SBI-6419P-C3N
B11QPIv 2.0
Released		 SBI-8149P-T8N, SBI-8149P-C4N
X11SSD-Fv 2.0cSYS-5039MS-H8TRF
X11SSE-Fv 2.0bSYS-5039MS-H12TR
B2SS1-CPU
B2SS1-CF
B2SS1-F		v 2.0b MBI-6119G-C2
MBI-6119G-C4
MBI-6119G-T4
B2SS2-Fv 2.0b MBI-6219G-T
B2SS1-MTF
B2SS1-H-MTF
B2SS2-MTF
B2SS2-H-MTF		v 1.1 MBI-6119G-T7LX
MBI-6119G-T8HX
MBI-6219G-T7LX
MBI-6219G-T8HX
B1DRIv 3.0a MBI-6128R-T2
MBI-6128R-T2X

Multi-Processor X11 Motherboards

MotherboardBIOS StatusRelated Systems
X11QPH+v 2.0aSYS-2049U-TR4
X11OPi-CPUv 2.0a SYS-7089P-TR4T

Embedded, Workstation and Desktop Systems

  • 次のプロセッサーを使用するすべてのシステムにおいてBIOSを更新する必要があります。
  • 6th, 7th & 8th Generation Intel® Core™ Processor Family
  • Intel® Xeon® Processor W Family
  • Intel® Atom® C3000 Processor Family
  • Apollo Lake Intel® Atom Processor E3900 series
  • Apollo Lake Intel® Pentium™
MotherboardBIOS StatusRelated Systems
X11SAEv 2.2SYS-5039A-IL
X11SAE-Fv 2.2n/a
X11SAE-Mv 2.2n/a
X11SATv 2.0cn/a
X11SAT-Fv 2.0cn/a
X11SRAv 1.1SYS-5039A-I
X11SRA-Fv 1.1n/a
X11SRA-RFv 1.1n/a
C7Z370-CG-IWv 1.0n/a
C7Z370-CG-Lv 1.0an/a
X11SSV-Qv 2.0cSYS-5029S-TN2
X11SSV-LVDSv 2.0cn/a
A2SAN-Ev 1.0bSYS-E100-9AP, SYS-E100-9AP-IA
A2SAN-Hv 1.0bn/a
A2SAN-Lv 1.0bn/a
X11SANv 1.0bSYS-E100-9APP
A2SDi-2C-HLN4Fv 1.0aSYS-5029A-2TN4
A2SDi-4C-HLN4Fv 1.0aSYS-E200-9A
A2SDi-8C-HLN4Fv 1.0aSYS-5019A-FTN4
A2SDi-8C+-HLN4Fv 1.0an/a
A2SDi-12C-HLN4Fv 1.0an/a
A2SDi-16C-HLN4Fv 1.0an/a
A2SDi-H-TFv 1.0an/a
A2SDi-H-TP4Fv 1.0an/a
A2SDi-LN4Fv 1.0aSYS-5019A-12TN4
A2SDi-TP8Fv 1.0aSYS-E300-9A
X11SSZ-QFv 2.0cSYS-1019S-M2
X11SSZ-Fv 2.0cSYS-5019S-M2
X11SSZ-TLN4Fv 2.0cn/a
X11SSQv 2.0cn/a
X11SSQ-Lv 2.0cn/a
X11SSV-M4v 1.0bSYS-1019S-MP
X11SSV-M4Fv 1.0bSYS-5019S-TN4
A2SAVv 1.0bSYS-5029AP-TN2
A2SAV-Lv 1.0bSYS-E200-9AP
X11SSAv 2.0cn/a
C9X299-PGFv 1.1
Pending		n/a
C9X299-RPGFv 1.1
Pending		n/a
C7X99-OCEv 2.1
Pending		SYS-5038AD-I
C7X99-OCE-Fv 2.1
Pending		n/a
C7Z370-CG-IWv 1.0b
Pending		n/a
C7Z370-CG-Lv1.0an/a
C7Z270-PGv 1.2
Pending		SYS-5130AD-T
C7Z270-CGv 1.2
Pending		n/a
C7Z270-CG-Lv 1.2
Pending		n/a
C7B250-CB-MLv 1.2SYS-5130DB-IL
C7B250-CB-MKv 1.2n/a
C7Z270-CG-Mv 1.2
Pending		n/a
C7H270-CG-MLv 1.2n/a
C7Q270-CB-MLv 1.2SYS-5130DQ-IL
C7Z170-OCEv 2.1
Pending		n/a
C7Z170-SQv 2.1
Pending		SYS-5039AD-T
C7Z170-Mv 2.1
Pending		n/a
C7H170-Mv 2.1
Pending		n/a