Declaración sobre el servidor Dell PowerEdge en el aviso de Intel ME/TXE (INTEL-SA-00086) 

Descripción general

Dell está al tanto de las vulnerabilidades de elevación de privilegios de Intel® ME/TXE. Dell está trabajando de manera diligente para actualizar las plataformas afectadas. Los detalles de la actualización del firmware para las plataformas afectadas se muestran en este documento y recomendamos a los clientes actualizar sus sistemas al firmware del motor de administración de Intel más reciente a través de descargar las versiones de BIOS con parche. Alentamos a los clientes a revisar el aviso de Intel Security para obtener más información, que incluye medidas de identificación y de mitigación adecuadas.

Además, Dell recomienda a los propietarios de sistemas asegurarse de que los sistemas están físicamente seguros cuando sea posible y que sigan buenas prácticas de seguridad para garantizar que solo el personal autorizado tiene acceso directo a los dispositivos.  

 

Referencias

• Aviso de Intel Security (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Intel® Management Engine (ME) 11.x: CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x: CVE-2017-5706, CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0: CVE-2017-5707, CVE-2017-5710

Detalles de la versión del firmware

Los sistemas indicados a continuación están afectados, y las versiones de BIOS están disponibles para descarga desde https://www.dell.com/support/drivers/home