DSA ID: DSA-2020-147
CVE-identifier: CVE-2020-0527
Ernst: Hoog
Prioriteitsniveau: CVSSv3-basisscore: Zie NVD (http://nvd.nist.gov/ ) voor afzonderlijke scores voor elke CVE
getroffen producten:
Dell EMC servers (zie het gedeelte Oplossing hieronder voor de volledige lijst met getroffen producten)
Samenvatting:
Voor Dell servers is een beveiligingsupdate vereist om Intel beveiligingslekken op te lossen.
Details:
Er zijn updates beschikbaar om de volgende beveiligingslekken op te lossen.
Intel-SA-00266: 2020.1 IPU - Intel SSD-advies
Klanten dienen ook het beveiligingsadvies van de OS-leverancier te controleren op informatie om ervoor te zorgen dat de identificatie en patch- en configuratiemaatregelen van het beveiligingslek kunnen worden gebruikt in combinatie met de updates van Dell voor de meest effectieve beperking.
Voor meer informatie over een van de veelvoorkomende beveiligingslekken en blootstellingen (CVE's) die hier worden genoemd, raadpleegt u de National Vulnerability Database (NVD) op http://nvd.nist.gov/home.cfm. Als u naar een bepaalde CVE wilt zoeken, gebruikt u het zoekhulpprogramma van de database op http://web.nvd.nist.gov/view/vuln/search
.
Oplossing:
Hieronder vindt u een lijst met getroffen producten en verwachte releasedatums. Dell raadt alle klanten aan om zo snel mogelijk een update uit te voeren.
Wij raden klanten aan het beveiligingsadvies van Intel te raadplegen voor informatie, waaronder passende identificerende en beperkende maatregelen.
Ga naar de pagina drivers en downloads voor updates op de betreffende producten. De volgende lijst met getroffen producten met vrijgegeven BIOS-updates is gekoppeld. Ga voor meer informatie naar het Dell Knowledge Base-artikel Een Dell PowerEdge driver of firmware rechtstreeks vanuit het besturingssysteem (Windows en Linux) updaten en download de update voor uw Dell computer.
Klanten kunnen een van de opties gebruiken om zich aan te melden voor het ontvangen van meldingen over Dell driver- en firmware-updates om de hoogte te blijven en driver-, BIOS- en firmware-updates automatisch te downloaden zodra ze beschikbaar zijn.
Getroffen Dell serverproducten
Product |
FW-updateversie (of hoger) |
Releasedatum/verwachte releasedatum |
Dell Express Flash NVDMe P4510/P4610 PCIe SSD | VDV1DP23 | 17-2-2020 |
DS3-S4510 / DS3-S4610 serie 2,5-inch SATA | DL65 | 7-10-2019 |
DS3-S4510 serie M.2 SATA | DL6P | 21-4-2020 |
DC-S4500 / DC-S4600 serie 2,5-inch SATA | DL5C | 15-2-2020 |
Juridische informatie
Lees en gebruik de informatie in dit Dell beveiligingsadvies om te helpen bij het voorkomen van een situatie die kan voortvloeien uit de hierin beschreven problemen. Als u vragen hebt over dit advies, neemt u contact op met Dell Technische Support (https://www.dell.com/support/contents/category/contact-information). Dell distribueert Beveiligingsadviezen van Dell om belangrijke beveiligingsinformatie onder de aandacht te brengen van gebruikers van de getroffen Dell EMC producten. Dell adviseert alle gebruikers om na te gaan of deze informatie voor hun eigen situatie geldt en passende maatregelen te nemen. De gegeven informatie is een feitelijke weergave van de situatie zonder enige vorm van garantie. Dell wijst alle garanties, hetzij uitdrukkelijk of impliciet, af, inclusief de garanties van verhandelbaarheid, geschiktheid voor een bepaald doel, titel en niet-schending. Dell of haar leveranciers is in geen geval aansprakelijk voor enige schade, met inbegrip van directe, indirecte, incidentele schade, gevolgschade, winstderving of speciale schade, zelfs als Dell of haar leveranciers op de hoogte zijn gesteld van de mogelijkheid van dergelijke schade. In bepaalde Amerikaanse staten is uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toegestaan, waardoor de voornoemde beperking mogelijk niet van toepassing is.