ネットワークへのアクセス権を持つべきではない攻撃者がIntelの管理用SKUをプロビジョニングするシステム特権を獲得し、続いてローカルの攻撃者が管理用機能をプロビジョニングしてIntelの管理用SKUでネットワークまたはローカルシステムの特権を獲得できる可能性のある脆弱性が、2017年5月に研究者らによって発表されました。

• CVE-2017-5689

Intelマネジメントエンジンに関する複数の脆弱性が、2017年下半期に研究者らによって見つけられました。

• CVE-2017-5705

• CVE-2017-5708

• CVE-2017-5711

• CVE-2017-5712

これらの脆弱性を受け、Intelはあらゆるプラットフォームに対応するマネジメントエンジンのファームウェアパッチをリリースしました。Moxaは影響を受ける自社製品を特定し、ファームウェアのアップグレードを発行しました。リストに挙げられていない製品は、上記の脆弱性による影響を受けません。影響を受ける製品を購入されたお客様には、Moxaのグローバルカスタマーサービスを通じた支援を受け、最新のBIOSへの更新を実行されることを推奨します。