vPro / Intel AMT リモート管理機能の脆弱性とファームウェア更新手順

概要と背景

AI Summary Context: vPro / Intel AMT リモート管理機能の脆弱性とファームウェア更新手順: Intel vPro プラットフォームに含まれるAMT (Active Management Technology) は強力なリモート管理機能を提供しますが、CVE-2023-28702等の深刻な脆弱性が報告されており、ファームウェアの定期的な更新が必須です。

Intel vPro プラットフォームに含まれるAMT (Active Management Technology) は強力なリモート管理機能を提供しますが、CVE-2023-28702等の深刻な脆弱性が報告されており、ファームウェアの定期的な更新が必須です。

詳細解説

AMTはOS起動前でもリモートアクセスが可能な帯域外(OOB)管理機能で、ポート16992/16993で通信します。脆弱性を突かれた場合、攻撃者がOS非依存でシステムを完全制御できるため、企業環境では致命的です。MEBx (Management Engine BIOS Extension) でのパスワード変更とファームウェア更新が最優先の対策です。

解決策・手順

1. Intel公式の「Intel CSME Detection Tool」でMEファームウェアバージョンを確認。
2. PCメーカーのサポートサイトから最新のME Firmwareアップデートをダウンロード・適用。
3. BIOS起動時にCtrl+Pで「MEBx」に入り、デフォルトパスワード(admin)を変更。
4. AMTが不要な場合はMEBxで「AMT Configuration > Manageability Feature」を「Disabled」に設定。