掲載日：2019.12.27
最終更新日：2020.06.19

日頃は、Express5800シリーズ/iStorage NSシリーズ製品をご愛用いただき、誠にありがとうございます。

このたび、投機的実行機能やアウトオブオーダー実行機能を持つプロセッサにおいて、新たな脆弱性が報告されています。
報告されている新たな脆弱性のうち、以下が該当します。

• CVE識別番号
  CVE-2018-12207、CVE-2019-0123、CVE-2019-0124、CVE-2019-0131、CVE-2019-0139、
  CVE-2019-0140、CVE-2019-0142、CVE-2019-0143、CVE-2019-0144、CVE-2019-0145、
  CVE-2019-0146、CVE-2019-0147、CVE-2019-0148、CVE-2019-0149、CVE-2019-0150、
  CVE-2019-0151、CVE-2019-0152、CVE-2019-0165、CVE-2019-0166、CVE-2019-0168、
  CVE-2019-0169、CVE-2019-0184、CVE-2019-11086、CVE-2019-11087、CVE-2019-11088、
  CVE-2019-11090、CVE-2019-11097、CVE-2019-11100、CVE-2019-11101、CVE-2019-11102、
  CVE-2019-11103、CVE-2019-11104、CVE-2019-11105、CVE-2019-11106、CVE-2019-11107、
  CVE-2019-11108、CVE-2019-11109、CVE-2019-11110、CVE-2019-11131、CVE-2019-11132、
  CVE-2019-11135、CVE-2019-11136、CVE-2019-11137、CVE-2019-11139、CVE-2019-11147
  
• インテル社アドバイザリ番号
  INTEL-SA-00164、INTEL-SA-00210、INTEL-SA-00220、INTEL-SA-00240、INTEL-SA-00241、
  INTEL-SA-00255、INTEL-SA-00270、INTEL-SA-00271、INTEL-SA-00280
  
  

本脆弱性の対象装置に対して、悪意のあるプログラムにより攻撃を受けると、遠隔の第三者がサービス運用妨害(DoS)攻撃を行ったり、情報を窃取するなどの可能性があります。
本ページにて対応方法・対応状況を順次ご案内して参りますので、ご対応いただきますようお願いいたします。

脆弱性に関する情報

• 以下の脆弱性において、脆弱性を突いた攻撃を受けた場合に、対象装置内のメモリのデータを不正に取得される、遠隔の第三者によるサービス運用妨害(DoS)攻撃を受ける可能性があります。

2019年11月に公表された脆弱性関連情報

（INTEL-SA-00164、INTEL-SA-00210、INTEL-SA-00220、INTEL-SA-00240、INTEL-SA-00241、
　INTEL-SA-00255、INTEL-SA-00270、INTEL-SA-00271、INTEL-SA-00280、INTEL-SA-00313）

• 関連情報
  JVNVU#90354904「Intel 製品に複数の脆弱性」
  <https://jvn.jp/vu/JVNVU90354904/>
• インテル社から公開されたプレスリリース(脆弱性情報・英文)
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00164.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00210.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00220.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00240.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00255.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00270.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00271.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00280.html>
  <https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00313.html>

対処方法

上述したいずれの脆弱性とも、対象装置のシステムBIOSアップデートと、使用されているオペレーティングシステムの修正適用が必要です。

システムBIOSのアップデート

以下の対象機種一覧に修正物件の公開時期および公開先を記載しています。
該当する修正物件をダウンロードして適用ください。

対象機種一覧、修正物件公開時期

• 対象機種一覧情報、および公開時期の情報は随時更新いたします。
• 掲載の対象は、補修用部品保有期限内の製品となります。
  
  • Express5800/100シリーズ
  • Express5800/SIGMABLADE
  • Express5800/ftサーバ
  • Express5800/モジュラーサーバ DX Series
  • Express5800/スケーラブルHAサーバ
  • Express5800/InterSecシリーズ
  • iStorage NSシリーズ
• システムBIOS適用のご注意
  BIOSの取得およびご適用の前に、ご使用いただいております製品のBIOSバージョンを必ずご確認いただき、対策適用以降の最新バージョンをご適用ください。

オペレーティングシステムの修正適用

各OSベンダから公開されております対策情報をご参照ください。
なお、本対処により、お客様がお使いの装置の用途、負荷によっては処理性能が低下する場合があります。

• [Windows]
  マイクロソフト社の下記サイトにて対策情報が公開されています。
  - Intel(R) プロセッサ マシン チェック エラーの脆弱性に対する保護に関するガイダンス (CVE-2018-12207)
  <https://support.microsoft.com/ja-jp/help/4530989/guidance-for-protecting-against-intel-processor-machine-check-error>
• [Linux(RHEL)]
  Red Hat社の下記サイトにて対策の情報が公開されています。
  - Machine Check Error on Page Size Change - CVE-2018-12207
  <https://access.redhat.com/security/vulnerabilities/ifu-page-mce>
• [VMware]
  VMware社の下記サイトにて対策の情報が公開されています。
  - VMware Security Advisories（VMSA-2019-0020）
  <https://www.vmware.com/security/advisories/VMSA-2019-0020.html>