Les failles de sécurié d’Intel concernant le moteur de gestion d’Intel^MD (ME), les services de plate-forme serveur d’Intel^MD   (SPS), et le moteur d’exécution fiabilisée d’Intel^MD  (TXE)

AVIS:  Les informations contenues dans ce bulletin de sécurité doivent être mises en œuvre aussitôt que possible.

Source:  Article ID: 000025619 d’Intel^MD (Intel SA-00086)

Impact potentiel de sécurité:  Toshiba est conscient de la vulnérabilité d'élévation de privilèges d’Intel^MD ME / TXE, et nous travaillons avec diligence pour fournir des mises à jour pour tous les modèles affectés. La sécurité et la confidentialité des informations des clients sont des priorités pour Toshiba. Toshiba travaille en étroite collaboration avec Intel pour remédier à la situation et travaille à la publication de mises à jour du micrologiciel pour corriger les failles de sécurité. Les informations de mise à jour du micrologiciel de ces plates-formes seront ajoutées à ce document dès qu'elles seront disponibles. Nous recommandons aux clients de mettre à jour leurs systèmes avec les derniers micrologiciels  de moteur de gestion d’Intel et le logiciel iCLS en téléchargeant les mises à jour dès qu'elles sont disponibles.

Toshiba recommande vivement aux propriétaires de systèmes de s'assurer, dans la mesure du possible, que les systèmes sont physiquement sécurisés, et de suivre les bonnes pratiques de sécurité pour s'assurer que seul le personnel autorisé a un accès pratique aux périphériques.

En plus, Toshiba encourage les clients à consulter le service de conseils de sécurité d'Intel ( Intel’s Security Advisory) pour obtenir des informations, y compris des mesures d'identification et d'atténuation appropriées. Pour déterminer si les vulnérabilités identifiées affectent votre système, téléchargez et exécutez l'outil de détection Intel-SA-00086 en utilisant les liens ci-dessous

Ressources disponibles

• Le service de conseil de sécurité d’Intel (Intel Security Advisory) (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Le guide de détection et l’outil de découverte d’Intel (Intel Detection Guide and Discovery Tool) https://Téléchargementcenter.intel.com/Téléchargement/27150
• Le moteur de  gestion d’Intel^MD (Intel® Management Engine) (ME) 11.x: CVE-2017-5705 , CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Le service de plate-forme serveur d’Intel^MD (Intel® Server Platform Service) 4.0.x.x : CVE-2017-5706 , CVE-2017-5709
• Moteur d’exécution fiabilisée d’Intel^MD( Intel® Trusted Execution Engine) (TXE) 3.0 : CVE-2017-5707 , CVE-2017-5710

Détails de  disponibilité du micrologiciel:

•  Les dates dans cette liste sont fournies à des fins de planification pour les clients et seront mises à jour avec des liens vers des trousses téléchargeables lorsque disponibles.

Solution:

1.  Consultez le tableau ci-dessous pour voir si votre système a été affecté et si la mise à jour de vulnérabilité est disponible.
   1. Aucune action n'est requise si votre système ne figure pas dans la liste.
2. Téléchargez et installez la dernière mise à jour du micrologiciel.
   1. Les systèmes ci-dessous sont affectés  et nécessiteront la mise à jour du micrologiciel d’Intel.

Calendrier de disponibilité du micrologiciel ME de Toshiba:

* Les informations contenues dans ce document sont sujettes à modification sans préavis.
* "Intel" est une marque déposée de la corporation Intel  aux États-Unis et dans d'autres pays.
* Les autres noms et marques sont la propriété de leurs détenteurs respectifs.