メイン コンテンツに進む
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能

Ripple20の脆弱性に対するデルの対応

概要: Ripple20の脆弱性に対するデルの対応

この記事は次に適用されます: この記事は次には適用されません: この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。

現象

CVE IDフィールド:CVE-2020-11896、CVE-2020-11897、CVE-2020-11898、CVE-2020-11899、CVE-2020-11900、CVE-2020-11901、CVE-2020-11902、CVE-2020-11903、CVE-2020-11904、CVE-2020-11905、CVE-2020-11906、CVE-2020-11907、CVE-2020-11908、CVE-2020-11909、CVE-2020-11910、CVE-2020-11911、CVE-2020-11912、CVE-2020-11913、CVE-2020-11914

 
 

問題の概要

デルでは「Ripple20」と呼ばれるTreck、Inc.の脆弱性を認識しています。デル製品のセキュリティは、お客様のデータとシステムを確実に保護する上で重要です。現在、可能性のある影響について確認中です。影響を受けると確認された場合、セキュリティ アップデートまたは緩和策が利用可能になり次第、https://www.dell.com/support/securityで通知されます。また、この通知にもリンクされます。

DellおよびDell EMC製品に対するこれらの脆弱性の影響に関する詳細情報については、次のリソースを参照してください。
 

DellおよびDell EMCセキュリティ アドバイザリーと影響度に関する説明

Dell EMCサーバー

Dell EMCサーバーは、「Ripple20」と呼ばれるTreck TCP/IPスタックに存在する脆弱性による影響を受けません - 「Ripple20」。

 

Dellクライアント プラットフォーム

デルでは、「Ripple20」と呼ばれるTreck TCP/IPスタックに存在する複数の脆弱性(Dellクライアント プラットフォームで使用されるインテル コンポーネント(INTEL-SA-00295)に存在)に対する修正をリリースしています。お客様は、Dellセキュリティ アドバイザリー(DSA-2020-143)で、影響を受ける製品、バージョン、およびその他の情報について確認できます。

デルでは、「Ripple20」と呼ばれるTreck TCP/IPスタックに存在する複数の脆弱性(Dell PrecisionプラットフォームおよびDell Wyse Zeroクライアント製品で使用されるTeradiciファームウェアとリモート ワークステーション カードに存在)に対する修正をリリースしています。お客様は、Dellセキュリティ アドバイザリー(DSA-2020-150)で、影響を受ける製品、バージョン、およびその他の情報について確認できます。

できるだけ早くシステムを最新のファームウェア バージョンにアップデートすることをお勧めします。その他の製品が影響を受けることが分かった場合は、セキュリティ アップデートまたは緩和策が利用可能になり次第ここで通知します。
 

 

Dell EMCデータ保護

Dell EMCデータ保護製品は、「Ripple20」と呼ばれるTreck TCP/IPスタックに存在する脆弱性による影響を受けません - 「Ripple20」。

 

Dell EMC Networking

Dell EMC Networking製品は、「Ripple20」と呼ばれるTreck TCP/IPスタックに存在する脆弱性による影響を受けません - 「Ripple20」。

 
Dell EMCストレージ

まだ確認中のDell EMC PowerFlexラックおよびPowerStore製品を除いて、Dell EMCストレージ製品は、Ripple20」と呼ばれるTreck TCP/IPスタックに存在する脆弱性による影響を受けません - 「Ripple20」。

このステートメントは、残りの2つの製品に対する結論の出ていない影響の確認が完了した時点で更新されます。


 

Dellコンバージド インフラストラクチャおよびハイパーコンバージド インフラストラクチャ

Dellコンバージド インフラストラクチャおよびハイパーコンバージド インフラストラクチャ製品については確認中です。

   

対象製品

Wyse 5050 All-In-One, Wyse 7030 PCoIP zero client, Wyse 5030 Zero Client (VMWare) / P25
文書のプロパティ
文書番号: 000126658
文書の種類: Solution
最終更新: 20 11月 2020
バージョン:  2
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。