GIGABYTE BRIX プラットフォームには、ファームウェアの書込みを保護する BIOSWE、BLE、SMM_BWP、PRx ビットが適切に設定されていない問題およびファームウェアアップデートが署名されていない問題が存在します。これらの問題を使用することで、ファームウェアレベルでルートキットを実行したり、システムへの永続的なサービス運用妨害 (DoS) 攻撃を実行したりすることが可能です。 保護メカニズムの不具合 (CWE-693) - CVE-2017-3197 GIGABYTE BRIX プラットフォームには、ファームウェアの書込みを保護する BIOSWE、BLE、SMM_BWP、PRx ビットが適切に設定されていない問題が存在します。結果として、SPI flash が改ざんされる可能性があります。 データの信頼性についての不十分な検証 (CWE-345) - CVE-2017-3198 GIGABYTE BRIX の UEFI ファームウェアアップデートは、署名されていません。また、チェックサムがない状態でサポートページから HTTP 経由で提供されています。結果として、ファームウェアを改ざんされても、検知することができません。 詳しくは、Cylance のアドバイザリ CLVA-2017-01-001 および CLVA-2017-01-002 を参照してください。 CLVA-2017-01-001 https://github.com/CylanceVulnResearch/disclosures/blob/master/CLVA-2017-01-001.md CLVA-2017-01-002 https://github.com/CylanceVulnResearch/disclosures/blob/master/CLVA-2017-01-002.md

2017年4月3日現在、対策方法は不明です。 開発者によると、本問題を解消する、GB-BSi7H-6500 用のファームウェアバージョン F7 が 4月中にリリースされるとのことです。 ユーザは、製品ページを定期的に確認することをお勧めします。 製品ページ http://www.gigabyte.us/Mini-PcBarebone/GB-BSi7H-6500-rev-10#ov また、GB-BXi7-5775 はサポート終了 (EOL) が宣言されており、ファームウェアの更新は行われないとのことです。