FAQs zur Intel Management Engine (SA-00086)

[#1]

FAQs zur Intel Management Engine / Security Advisory (Intel-SA-00086)

Intel® Management Engine (Intel® ME 11.0.0-11.7.0),
Intel® Trusted Execution Engine (Intel® TXE 3.0) und
Intel® Server Platform Services (Intel® SPS 4.0) Schwachstellen (Intel-SA-00086) 

• Welche Intel-Produkte sind betroffen?

• Die Firmware-Schwachstellen betreffen sehr viele Intel-Produkte aus den vergangenen zwei Jahren:
  Intel® Management Engine (Intel® ME)
  > Die sechste Core-i-Generation (Skylake Core i3/i5/i7-6000, 2015)
  > Die siebte Core-i-Generation (Kaby Lake: Core i-7000)
  > Die achte Core-i-Generation (Coffee Lake: Core i-8000)
  > Jeweils verwandte Celeron G, Pentium (Gold) G, Xeon E3-1200v5 und Xeon E3-1200v6 mit Management Engine ME 11.0 bis ME 11.7.
  Intel® Trusted Execution Engine (Intel® TXE)
  > Apollo-Lake-Chips der Familien Atom E3900, Celeron N3x50, Celeron J3x55, Pentium N4200, Pentium J4205.
  Intel® Server Platform Services (SPS)
  > Xeon Scalable Processors (Xeon-SP)
  > Xeon Processors W Serie
  
  

• Bin ich von der Sicherheitslücke der Intel Management Engine (SA-00086) betroffen?

• Um festzustellen, ob sich die identifizierten Schwachstellen auf ein System auswirken, hat Intel das "Intel-SA-00086-Erkennungs-Tool" für die Betriebssysteme Linux und Windows zum Download angeboten:
  https://www.chip.de/downloads/Intel-ME-Checker-Intel-SA-00086-Detection-Tool_127997646.html
  
  

• Ist ein Firmware-Update verfügbar?

• Ja, MEDION stellt ein ME Firmware Update Tool zur Verfügung:
  > Direkt-Link: http://cdn.medion.com/downloads/treiber/IntelME-fix_sa-00086.exe
  > Lightbox Driver Downloads: https://www.medion.com/de/servicebackend/_lightbox/treiber.php?stxt=SA-00086
  Das Update schließt die INTEL Management Engine Sicherheitslücke in allen Versionen von 11.0.xx bis 11.7.xx
  Das Tool ist für: Skylake (Core iX 6xxx), Kabylake (Core iX 7xxx) und Kaby Lake – Refresh (Core iX 8xxx)
  Das Tool ist im Moment noch nicht für die Apollo-Lake Plattformen verfügbar.
   

• Wo finde ich weiterführende Informationen?

• > https://www.intel.com/content/www/us/en/support/articles/000025619/software.html
  > https://www.borncity.com/blog/2017/11/21/neuer-bug-in-intels-management-engine/
  > https://www.heise.de/security/meldung/Intel-stopft-neue-Sicherheitsluecken-der-Management-Engine-SA-...
   

---

Die Informationen in diesem Artikel beziehen sich auf:

• Intel® Management Engine (Intel® ME)
• Intel® Trusted Execution Engine (Intel® TXE)
• Intel® Server Platform Services (SPS)

Review Date: 2021-07-01