メイン コンテンツに進む
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能

Reakce společnosti Dell na chyby zabezpečení Ripple20

概要: Reakce společnosti Dell na chyby zabezpečení Ripple20

この記事は次に適用されます:   この記事は次には適用されません: 

現象

Identifikátory CVE: CVE-2020-11896, CVE-2020-11897, CVE-2020-11898, CVE-2020-11899, CVE-2020-11900, CVE-2020-11901, CVE-2020-11902, CVE-2020-11903, CVE-2020-11904, CVE-2020-11905, CVE-2020-11906, CVE-2020-11907, CVE-2020-11908, CVE-2020-11909, CVE-2020-11910, CVE-2020-11911, CVE-2020-11912, CVE-2020-11913, CVE-2020-11914

 
 

Shrnutí problému

Společnost Dell si je vědoma chyb zabezpečení společnosti Treck, Inc. označovaných jako „Ripple20“. Zabezpečení našich produktů je kriticky důležité pro ochranu dat a systémů našich zákazníků. Pracujeme na stanovení možného dopadu. Pokud se vás tento problém týká, aktualizace zabezpečení nebo opatření snižující závažnost rizika budou zveřejněny na webové stránce https://www.dell.com/support/security, jakmile budou k dispozici, a budou připojeny k tomuto upozornění.

Další informace týkající se dopadu těchto chyb zabezpečení na produkty Dell a Dell EMC naleznete v následujících zdrojích.
 

Bezpečnostní doporučení a prohlášení společnosti Dell a Dell EMC ohledně dopadu

Servery Dell EMC

Servery Dell EMC nejsou ovlivněny chybami zabezpečení, které se nacházejí v zásobníku TCP/IP Treck, označovanými jako „Ripple20“.

 

Klientské platformy Dell

Společnost Dell vydala opravy pro několik chyb zabezpečení existujících v zásobníku TCP/IP Treck, označovaných jako „Ripple20“ v komponentě Intel (INTEL-SA-00295) používané v klientských platformách Dell. Zákazníci si mohou přečíst bezpečnostní doporučení společnosti Dell (DSA-2020-143) pro dotčené produkty, verze a další informace.

Společnost Dell vydala opravy pro několik chyb zabezpečení existujících v zásobníku TCP/IP Treck, označovaných jako „Ripple20“ ve firmwaru Teradici a kartách vzdálených pracovních stanic používaných v platformách Dell Precision a produktech Dell Wyse Zero Client. Zákazníci si mohou přečíst bezpečnostní doporučení společnosti Dell (DSA-2020-150) pro dotčené produkty, verze a další informace.

Doporučujeme zákazníkům co nejdříve aktualizovat systémy na nejnovější verze firmwaru. Pokud zjistíme, že jsou dotčeny jiné produkty, budeme o aktualizacích zabezpečení nebo zmírnění rizik informovat zde, jakmile budou dostupné.
 

 

Řešení pro ochranu dat Dell EMC

Produkty Dell pro ochranu dat nejsou ovlivněny chybami zabezpečení, které se nacházejí v zásobníku TCP/IP Treck, označovanými jako „Ripple20“.

 

Síťové produkty Dell EMC

Síťové produkty Dell EMC nejsou ovlivněny chybami zabezpečení, které se nacházejí v zásobníku TCP/IP Treck, označovanými jako „Ripple20“.

 
Úložiště Dell EMC

S výjimkou produktů Dell EMC PowerFlex Rack a PowerStore, které jsou stále předmětem kontroly, nejsou produkty úložišť Dell EMC ovlivněny chybami zabezpečení, které se nacházejí v zásobníku TCP/IP Treck, označovanými jako Ripple20“.

Toto prohlášení bude aktualizováno, jakmile budou dokončena 2 zbývající, nedokončená hodnocení dopadu.


 

Konvergovaná infrastruktura Dell a hyperkonvergovaná infrastruktura

Produkty konvergované infrastruktury Dell a hyperkonvergované infrastruktury jsou předmětem kontroly.

   

対象製品

Wyse 5050 All-In-One, Wyse 7030 PCoIP zero client, Wyse 5030 Zero Client (VMWare) / P25