DSA-2020-145 DSA-2020-145: Dell EMC -palvelinlaitteen tietoturvatiedote Intel-ympäristön 2020.1-päivityksistä (kesäkuu 2020)

DSA-tunnus: DSA-2020-145

CVE-tunniste CVE-tunniste: CVE-2020-0528, CVE-2020-0529, CVE-2020-0545, CVE-2020-0586

Vakavuusaste Keskitaso

Vakavuusluokitus: CVSSv3-peruspistemäärä: Lisätietoja kustakinCVE-tuotteesta, jota asia koskee , on NVD : ssä ( http://nvd.nist.gov/

):
Dell EMC Servers (katso alla olevasta ratkaisuosasta täydellinen luettelo tuotteista, joita tuotteet eivät vaikuta)

Yhteenveto: 
Dell EMC -palvelimet tarvitsevat suojauspäivityksen, joka korjaa Intelin haavoittuvuudet. 

Tiedot: 
Seuraavien tietoturvaongelmien ratkaisemiseen on saatavana päivityksiä.

INTEL-SA-00322 2020.1 IPU - BIOS Advisory

• CVE-2020-0528, CVE-2020-0529

INTEL-SA-00295 2020.1 IPU - Intel® CSME, SPS, TXE, AMT ja DAL Advisory

• CVE-2020-0545, CVE-2020-0586

Asiakkaiden on myös tarkistettava käyttöjärjestelmän valmistajan tietoturvatiedotteen tiedot. Näin he voivat varmistaa, että haavoittuvuudet tunnistetaan ja että tarvittavat korjaus-/määritystoimenpiteet suoritetaan yhdessä Dellin toimittamien päivitysten kanssa, jotta suojaus on mahdollisimman tehokas.

Lisätietoja tässä mainituista CVE:istä (Common Vulnerabilities and Exposures) on NVD:ssä (National Vulnerability Database) osoitteessa http://nvd.nist.gov/home.cfm. Voit etsiä CVE:n tietokannan hakutyökalulla osoitteessa http://web.nvd.nist.gov/view/vuln/search.

Ratkaisu: 
Seuraavassa on luettelo tuotteista, joita asia koskee, sekä odotetuista julkaisupäivistä. Dell suosittelee, että kaikki asiakkaat päivittävät mahdollisimman pian.

Kannustamme asiakkaitamme tarkistamaan Intelin tietoturvatiedotteen tietoja, mukaan lukien asianmukaiset tunnistamis- ja lieventämistoimenpiteet.
Käy Drivers and Downloads -sivustossa ja pyydä päivityksiä soveltuvin osin. Huomioi, että seuraava luettelo tuotteista, joihin ongelma vaikuttaa, ja julkaistuista BIOS-päivityksistä on linkitetty. Lisätietoja on Dell Knowledge Base -artikkelissa DELL Update Package (DUP) ja lataa Dell-tietokoneesi päivitys.

Käyttämällä jotakin Dellin ilmoitusratkaisua asiakkaat voivat tilata automaattiset ilmoitukset ohjain-, BIOS- ja laiteohjelmistopäivityksistä, kun niitä on saatavilla.

Dell EMC -palvelintuotteet, joihin ongelma vaikuttaa
 

Lue tässä Dell EMC -tietoturvatiedotteessa olevat tiedot ja noudata niitä, jotta voit välttää kuvatuista ongelmista mahdollisesti aiheutuvat tilanteet. Jos sinulla on kysyttävää tästä tiedotteesta, ota yhteys Dell EMC:n tekniseen tukeen (https://www.dell.com/support/contents/category/contact-information). Dell EMC toimittaa Dell EMC -tietoturvatiedotteita tuodakseen tärkeitä tietoturvatietoja niiden Dell EMC -tuotteiden käyttäjien tietoon, joita ongelma koskee. Dell EMC suosittelee, että kaikki käyttäjät määrittävät näiden tietojen soveltuvuuden omaan tilanteeseensa ja ryhtyvät asianmukaisiin toimiin. Nämä tiedot toimitetaan "sellaisinaan" ilman minkäänlaisia takuita. Dell EMC sanoutuu irti kaikista nimenomaisista tai oletetuista takuista, mukaan lukien takuut myyntikelpoisuudesta, soveltuvuudesta tiettyyn tarkoitukseen, omistusoikeudesta ja oikeuksien loukkaamattomuudesta. Dell EMC tai sen toimittajat eivät ole missään tapauksessa vastuussa mistään suorista, epäsuorista, satunnaisista, välillisistä tai erityisistä vahingoista tai menetetyistä voitoista, vaikka Dell EMC:lle tai sen toimittajille olisi ilmoitettu mainittujen vahinkojen mahdollisuudesta. Joillakin lainkäyttöalueilla ei hyväksytä vastuun rajoittamista tai poistamista satunnaisten tai välillisten vahinkojen osalta, edellä mainittu rajoitus ei ehkä koske kaikkia käyttäjiä.