Medion P6689 - Suche Hilfe bzgl. Intel Schwachstellen (Intel SA-00086 etc.)

[Medi]

Hallo, ich könnte Hilfe gebrauchen.

Bei meinem Update auf die neue Windows 10 Version 1903 Build18362.116 habe auch mal geschaut ob wirklich alles auf aktuellem Stand ist. Schließlich ist das aktuell halten der Software ja eine zentrale Sicherheitsempfehlung. Dabei bin ich dann auf diese Intel DetectionTools bzw. Sicherheitslücken gestoßen.

Laut Intel Detection Tools gibt es folgende offene Schwachstellen bei meinem Notebook (Intel SA-00086 sowie Intel SA-00125). Meine Suche über die Supportseite Medions, war abgesehen vom Entdecken dieses Forums, leider nicht erfolgreich.

Und irgendwie komme ich da jetzt nicht wirklich weiter  Wie oder wo finde ich Updates um diese Sicherheitslücken zu schließen?

Systeminfos

Medion P6689 (MD60907)
Motherboard Model: MEDION E15KRR Version:1.0, Motherboard Chipset: Intel Kaby Lake-U + iHDCP 2.2 Premium PCH (lt.HWiNFO)
BIOS Version:212 BIOS Release Date:03/01/2018 System BIOS Version:24.196 (lt.HWiNFO)
Intel(R) ME Version 11.7.0.3290 (lt. DetectionTool + HWiNFO)

[Andi]

Hallo @lq89233.

　

Ich wusste auch nur, dass da mal was war, aber nicht mehr wo. Zum Glück hat das Forum eine Suchfunktion.

　

　

Gruß - Andi

[lq89233]

---

@Andi  schrieb:

　

 Zum Glück hat das Forum eine Suchfunktion.

---

Ach ja richtig - jetzt wo Du's sagst...

Gruß lq89233

[velvet_husky]

@Medi 

Bei mir ist das schon etwas länger her, dass ich die Aktualisierung vorgenommen habe. Ich meine, dass bei mir eine error-Datei erstellt wurde, aus der hervorging, dass ich keine Adminrechte zum Zeitpunkt der Ausführung hatte. Als je nachdem was du für einen Rechner hast (32-bit/64bit), musst du dich als Administrator auf deinem PC einloggen, die richtige Datei auswählen...
FWUpdLcl.exe (für 32-bit)
FWUpdLcl64.exe (für 64-bit)
... Rechtsklick darauf und dann "Als Administrator ausführen" - Dann sollte es funktionieren.

Ob es erfolgreich gepatched wurde, kannst du dann mit dem **Intel-SA-00086 Erkennungstool** überprüfen.

[Medi]

@velvet_husky 

Danke, ich wußte nicht das die Bilder erst noch freigeschaltet werden.

Ich habe den Virenschutz ausgeschaltet, die Datei im AdminKonto entpackt und als Admin installiert aber es funktioniert nicht.

Durch deine Hinweis mit der Errordatei habe ich jetzt aber den Fehlercode:   Error 8716: Invalid usage        Nur was fange ich nun damit an?

Irgendwie muß ich die Schwachstelle ja updaten können?

[velvet_husky · Accepted solution]

@Medi 
Dann probier mal das: Als Admin anmelden, Rechtsklick auf die Datei MEInfoWin.exe und "Als Administrator ausführen". Danach wieder überprüfen, ob die Lücke erfolgreich geschlossen wurde.

Ansonsten kannst du auch genau so für MEUpdate_User.cmd versuchen. Bei mir öffnet sich dort einen Kommandozeile, es müssen alle Programme (bis auf die Kommandozeile) geschlossen werden, und das Programm wird ausgeführt, wenn man "1" (ohne Anführungszeichen) und danach Enter drückt.

[Medi]

@velvet_husky 

Guten Morgen Velvet,

ich hab grade deine Tips "abgearbeitet". Der Versuch über die MEInfoWin.exe war erfolglos. Aber die MEUpdate_User.cmd mit dem Aufrufen und des Startens dieses Programms über die Kommandozeile war tatsächlich erfolgreich. Komisch das das patchen bei meinem Gerät nicht auf normalem Weg funktioniert hat.

Woher weiß man sowas?? Ich wäre da allein sicher nicht drauf gekommen.

VIELEN DANK 🙂

Allerdings habe ich im Zug des Scans nun die Meldung erhalten, das der installierte Intel(R) Capability Licensing Service Client veraltet ist. Ich habe diesen Intel Treiber+Support Assistenten laufen lassen aber der hat da kein Update. Weißt du vielleicht auch was es damit auf sich hat?

[lq89233]

@Medi:

Ich hatte das weiter oben auch schon gefragt. Siehe dazu die Antwort von Andi in Nachricht 9.

[velvet_husky]

@Medi 
Gerne! Ich habe es damals glaube ich auch nur durch "trial and error" herausbekommen

Und ja, wie von @lq89233 beantwortet, musst du in den Geräte-Manager gehen und den Treiber für das "Intel ME Interface" (unter der Kategorie 'Systemgeräte') manuell aktualisieren. Denke daran, dich in Windows vorher als Admin anzumelden.