Thema "Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)" in Notebook / Netbook

Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Medi — Mon, 27 May 2019 09:48:17 GMT

Hallo, ich könnte Hilfe gebrauchen.

Bei meinem Update auf die neue Windows 10 Version 1903 Build18362.116 habe auch mal geschaut ob wirklich alles auf aktuellem Stand ist. Schließlich ist das aktuell halten der Software ja eine zentrale Sicherheitsempfehlung. Dabei bin ich dann auf diese Intel DetectionTools bzw. Sicherheitslücken gestoßen.

Laut Intel Detection Tools gibt es folgende offene Schwachstellen bei meinem Notebook (Intel SA-00086 sowie Intel SA-00125). Meine Suche über die Supportseite Medions, war abgesehen vom Entdecken dieses Forums, leider nicht erfolgreich.

Und irgendwie komme ich da jetzt nicht wirklich weiter Wie oder wo finde ich Updates um diese Sicherheitslücken zu schließen?

Systeminfos

Medion P6689 (MD60907)
Motherboard Model: MEDION E15KRR Version:1.0, Motherboard Chipset: Intel Kaby Lake-U + iHDCP 2.2 Premium PCH (lt.HWiNFO)
BIOS Version:212 BIOS Release Date:03/01/2018 System BIOS Version:24.196 (lt.HWiNFO)
Intel(R) ME Version 11.7.0.3290 (lt. DetectionTool + HWiNFO)

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Andi — Mon, 03 Jun 2019 12:24:32 GMT

Hallo @Medi und herzlich willkommen in der Community.

Unsere Fachabteilung ist bereits informiert und hat den Sachverhalt im Blick. Sobald entsprechende Updates verfügbar und geprüft sind, werden wir diese auch bereitstellen. Bis dahin kann ich dich nur um Geduld bitten.

Gruß - Andi

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

velvet_husky — Mon, 03 Jun 2019 13:30:10 GMT

Zur SA-00086 gibt es bereits eine FAQ-Übersichtsseite:

https://community.medion.com/t5/FAQs/FAQs-zur-Intel-Management-Engine-SA-00086/ta-p/50926

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Medi — Tue, 04 Jun 2019 06:30:19 GMT

Danke Andi,

dann bin ich hier ja doch richtig, dachte schon ich habe was falsch gemacht.

Werd hier regelmäßig ein Blick reinwerfen.

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Medi — Tue, 04 Jun 2019 06:32:53 GMT

Guten Morgen velvet_husky,

das ist ja super, schon mal eine Sicherheitslücke weniger.

Besten Dank 🙂

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

lq89233 — Tue, 04 Jun 2019 17:34:33 GMT

Hallo zusammen,

durch die obigen Links angeregt habe ich das Intel SA-00086 Detection Tool laufen lassen. Dieses beruhigte mich bezgl. SA-00086.

Aber:

@Andi: Weißt Du da vllt. etwas?

Gruß lq

UPDATE: X7842, MD60058, MSN 30020831

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Medi — Wed, 05 Jun 2019 06:53:07 GMT

@ Andi

@ velvet_husky

Hallo,

da habe ich mich wohl zu früh gefreut. Denn ich komme mit dem Update komischerweise nicht weiter.

Wenn ich die Datei IntelME-fix_sa-00086.exe ausführe entpackt er mir diese in C:Medion.

Wenn ich die dortigen Exe Dateien dann anklicken passiert gar nichts!? Mach ich da was falsch oder wo liegt der Fehler?

Wollte ein Foto hochladen aber das sieht dann immer so aus..

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

lq89233 — Wed, 05 Jun 2019 09:09:29 GMT

Fotos müssen erst duch Mods freigeschaltet werden.

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Andi — Wed, 05 Jun 2019 12:08:25 GMT

Hallo @lq89233.

Ich weiß dazu nur, was ich dir bereits am 04.12.2017 mitgeteilt hatte.

Gruß - Andi

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

lq89233 — Wed, 05 Jun 2019 12:17:07 GMT

Das ist mr jetzt aber sehr peinlich... Hatte ich total verdrängt.

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Andi — Wed, 05 Jun 2019 12:20:33 GMT

Hallo @lq89233.

Ich wusste auch nur, dass da mal was war, aber nicht mehr wo. Zum Glück hat das Forum eine Suchfunktion.

Gruß - Andi

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

lq89233 — Wed, 05 Jun 2019 12:34:43 GMT

@Andi schrieb:
　
Zum Glück hat das Forum eine Suchfunktion.

Ach ja richtig - jetzt wo Du's sagst...

Gruß lq89233

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

velvet_husky — Wed, 05 Jun 2019 14:42:03 GMT

@Medi

Bei mir ist das schon etwas länger her, dass ich die Aktualisierung vorgenommen habe. Ich meine, dass bei mir eine error-Datei erstellt wurde, aus der hervorging, dass ich keine Adminrechte zum Zeitpunkt der Ausführung hatte. Als je nachdem was du für einen Rechner hast (32-bit/64bit), musst du dich als Administrator auf deinem PC einloggen, die richtige Datei auswählen...
FWUpdLcl.exe (für 32-bit)
FWUpdLcl64.exe (für 64-bit)
... Rechtsklick darauf und dann "Als Administrator ausführen" - Dann sollte es funktionieren.

Ob es erfolgreich gepatched wurde, kannst du dann mit dem **Intel-SA-00086 Erkennungstool** überprüfen.

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Medi — Wed, 05 Jun 2019 17:32:29 GMT

@velvet_husky

Danke, ich wußte nicht das die Bilder erst noch freigeschaltet werden.

Ich habe den Virenschutz ausgeschaltet, die Datei im AdminKonto entpackt und als Admin installiert aber es funktioniert nicht.

Durch deine Hinweis mit der Errordatei habe ich jetzt aber den Fehlercode: Error 8716: Invalid usage Nur was fange ich nun damit an?

Irgendwie muß ich die Schwachstelle ja updaten können?

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

velvet_husky — Wed, 05 Jun 2019 18:06:20 GMT

@Medi
Dann probier mal das: Als Admin anmelden, Rechtsklick auf die Datei MEInfoWin.exe und "Als Administrator ausführen". Danach wieder überprüfen, ob die Lücke erfolgreich geschlossen wurde.

Ansonsten kannst du auch genau so für MEUpdate_User.cmd versuchen. Bei mir öffnet sich dort einen Kommandozeile, es müssen alle Programme (bis auf die Kommandozeile) geschlossen werden, und das Programm wird ausgeführt, wenn man "1" (ohne Anführungszeichen) und danach Enter drückt.

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

Medi — Fri, 07 Jun 2019 07:07:26 GMT

@velvet_husky

Guten Morgen Velvet,

ich hab grade deine Tips "abgearbeitet". Der Versuch über die MEInfoWin.exe war erfolglos. Aber die MEUpdate_User.cmd mit dem Aufrufen und des Startens dieses Programms über die Kommandozeile war tatsächlich erfolgreich. Komisch das das patchen bei meinem Gerät nicht auf normalem Weg funktioniert hat.

Woher weiß man sowas?? Ich wäre da allein sicher nicht drauf gekommen.

VIELEN DANK 🙂

Allerdings habe ich im Zug des Scans nun die Meldung erhalten, das der installierte Intel(R) Capability Licensing Service Client veraltet ist. Ich habe diesen Intel Treiber+Support Assistenten laufen lassen aber der hat da kein Update. Weißt du vielleicht auch was es damit auf sich hat?

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

lq89233 — Fri, 07 Jun 2019 07:17:12 GMT

@Medi:

Ich hatte das weiter oben auch schon gefragt. Siehe dazu die Antwort von Andi in Nachricht 9.

Re: Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

velvet_husky — Fri, 07 Jun 2019 12:33:14 GMT

@Medi
Gerne! Ich habe es damals glaube ich auch nur durch "trial and error" herausbekommen

Und ja, wie von @lq89233 beantwortet, musst du in den Geräte-Manager gehen und den Treiber für das "Intel ME Interface" (unter der Kategorie 'Systemgeräte') manuell aktualisieren. Denke daran, dich in Windows vorher als Admin anzumelden.