최근에 인텔 보안팀에서는 인텔 Active Management Technology(iAMT), 인텔 Small Business Technology 또는 인텔 Standard Manageability를 통해 시스템 관리 기능을 지원하는 시스템에 영향을 줄 수 있는 취약점을 업계 전반에 공개적으로 강조했습니다. 이러한 기술은 업계 전반에 적용되며 일부 고객이 클라이언트 및 일부 엔터프라이즈 시스템의 구성을 원격 관리하기 위해 사용합니다.
Dell 엔지니어링 팀에서는 T20 및 T30 플랫폼을 제외하고 엔터프라이즈 제품의 대다수가 AMT를 지원하지 않는다는 결정을 내렸습니다. 다른 모든 Dell PowerEdge 플랫폼 및 원격 관리 컨트롤러는 영향을 받지 않습니다. 계획된 BIOS 릴리스가 곧 나올 것이며 보고된 취약점을 패치할 것입니다.
인텔의 공지 웹 사이트에서 취약점, 즉각적인 완화, 그리고 감지 권장 사항에 관한 세부 정보를 확인하십시오.
Dell에서는 고객이 내부 네트워크를 보호하고 무단 물리적 액세스로부터 시스템을 보호하기 위한 모범 사례를 따를 것을 권장합니다.
Dell에서는 고객이 이러한 시스템을 위하여 즉시 인텔에서 간행한 감지 안내서(Detection Guide) 와 완화 안내서(Mitigation Guide)를 따를 것을 권장합니다. 인텔에서는 로컬 사용자 또는 IT 관리자가 시스템이 INTEL-SA-00075에 취약한지 여부를 결정하기 위해 사용할 수 있는 검색 도구(Discovery Tool)를 출시했습니다.
고객은 이용할 수 있게 되면 Dell.com/support 패치된 릴리스를 다운로드하여 최신 BIOS로 업데이트해야 합니다.
Dell은 영향을 받는 플랫폼에 대한 BIOS 업데이트를 출시하는 과정에 있습니다. 이 목록은 고객 계획 목적으로 제공되며 이용할 수 있게 되었을 때 릴리스 정보와 함께 업데이트됩니다.
| Dell Enterprise 시스템 | BIOS 버전 | BIOS 릴리스 날짜 |
| PowerEdge T20 | A12 | 2017년 5월 15일 |
| PowerEdge T30 | 1.0.5 | 2017년 5월 11일 |
인텔 보안 공지(인텔-SA-00075): https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr
인텔 완화 안내서: https://downloadcenter.intel.com/download/26754
인텔 감지 안내서 및 검색 도구: https://downloadcenter.intel.com/download/26755
CVE-2017-5689:https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5689