DSA-ID: DSA-2020-145
CVE-identifierare CVE-identifierare: CVE-2020-0528, CVE-2020-0529, CVE-2020-0545, CVE-2020-0586
Allvarlighetsgrad Medel
Allvarlighetsgrader: CVSSv3-baspoäng: Se NVD (http://NVD.nist.gov/) för enskilda Poäng för varje CVE
produkt som påverkas:
Dell EMC servrar (se avsnittet lösning nedan för fullständig lista över berörda produkter)
Sammanfattning:
Du måste utföra en säkerhetsuppdatering av Dell EMC-servrar för att åtgärda Intel-sårbarheter.
Mer information:
Uppdateringar finns för att åtgärda följande säkerhetssårbarheter.
INTEL-SA-00322 2020,1 IPU – BIOS råd givande
INTEL-SA-00295 2020,1 IPU- Intel® CSME, SPS, TXE, AMT och dal Advisory
Kunder bör även gå igenom säkerhetsrekommendationen från OS-leverantören som innehåller information om lämpliga sårbarhetsidentifierings- och korrigerings-/konfigurationsåtgärder som ska användas tillsammans med uppdateringar som tillhandahålls av Dell för att få det mest effektiva skyddet.
Mer information om CVE (Common Vulnerabilities and Exposures) som nämns här finns i NVD (National Vulnerability Database på adressen http://nvd.nist.gov/home.cfm. Om du vill söka efter en viss CVE använder du databasens sökverktyg på http://web.nvd.nist.gov/view/vuln/search.
Lösning:
Här följer en lista med berörda produkter och förväntade versionsdatum. Dell rekommenderar att alla kunder uppdaterar så snart som möjligt.
Vi uppmuntrar kunder att granska Intels säkerhets rekommendation för att få information, inklusive lämpliga identifierings-och skydds åtgärder.
Gå till webbplatsen driv rutiner och hämtnings bara filer för att se om det finns uppdateringar på de aktuella produkterna. Observera att följande lista med påverkade produkter med släppta BIOS-uppdateringar är länkad. Ta reda på mer genom att besöka Dell Knowledge Base-artikeln (DUP) från Dells uppdaterings paket och hämta uppdateringen för din Dell-datorn.
Du kan även använda en av Dells aviseringslösningar om du vill få meddelanden och hämta uppdateringar av drivrutiner, BIOS och den fasta programvaran automatiskt när de blir tillgängliga.
Påverkade Dell EMC-serverprodukter
| Produkt |
Uppdateringsversion för BIOS (eller senare) |
Frisläppnings datum/ förväntat utgivnings datum |
| Modellerna R640, R740, R740XD, R940, NX3240, NX3340: | 2.8.2 | 2020-09-09 |
| XC740XD, XC640, XC940 | Tillhandahålls vid publiceringen | Augusti 2020 |
| R540, R440, T440, XR2 | 2.8.2 | 2020-09-09 |
| R740XD2 | 2.8.2 | 2020-09-09 |
| R840, R940xa | 2.8.2 | 2020-09-09 |
| T640 | 2.8.2 | 2020-09-09 |
| C6420, XC6420 | 2.8.2 | , 2020-09-09 |
| FC640, M640, M640P | , 2.8.2 | 2020-09-09 |
| MX740C | , 2.8.2 | 2020-09-09 |
| MX840C | 2.8.2 | 2020-09-09 |
| C4140 | 2.8.2 | 2020-09-09 |
| T140, T340, R240, R340, NX440 | 2.3.5 | 2020-07-14 |
| T130, T330, R230, R330, NX430 | 2.10.1 | 2020-06-29 |
| DSS9600, DSS9620, DSS9630 | 2.6.3 | 2020-04-15 |
Läs och använd informationen i den här Dell EMC-säkerhetsrekommendationen för att få hjälp med att undvika situationer som kan uppstå på grund av de problem som beskrivs häri. Om du har frågor om de här säkerhetsråden kontaktar du Dell EMC:s tekniska support (https://www.dell.com/support/contents/category/contact-information). Dell EMC distribuerar Dell EMC-säkerhetsrekommendationer för att uppmärksamma användare av berörda Dell EMC-produkter på viktig säkerhetsinformation. Dell EMC rekommenderar att alla användare avgör huruvida den här informationen är tillämplig för deras enskilda situation och vidtar lämplig åtgärd. Informationen häri tillhandahålls ”i befintligt skick” utan garanti av något slag. Dell EMC frånsäger sig alla garantier, vare sig uttryckliga eller underförstådda, inklusive garantier om säljbarhet, lämplighet för ett visst ändamål, titel och icke-intrång. Under inga omständigheter ska Dell EMC eller dess leverantörer hållas ansvariga för några som helst skador, inklusive direkta och indirekta skador, följdskador, affärsförluster och särskilda skador, även om Dell EMC eller dess leverantörer har informerats om risken för sådana skador. Eftersom vissa länder inte tillåter undantag eller begränsning av ansvar för indirekta skador eller följdskador kanske ovannämnda begränsning inte gäller.