인텔 ME/TXE 공지(INTEL-SA-00086)에 대한 Dell PowerEdge 서버 설명 

개요

Dell은 인텔® ME/TXE 권한 상승의 취약점을 알고 있습니다. Dell은 영향을 받는 플랫폼을 업데이트하기 위해 최선을 다하고 있습니다. 영향을 받는 플랫폼에 대한 펌웨어 업데이트 세부 정보가 이 문서에 기재되어 있으며, 고객은 패치된 BIOS 릴리스를 다운로드하여 자신의 시스템을 최신 인텔 Management Engine 펌웨어로 업데이트하는 것이 좋습니다. 고객은 인텔의 보안 공지를 검토하여 적절한 식별 및 완화 조치를 포함하는 정보를 확인하는 것이 좋습니다.

또한 시스템 소유자는 가능한 경우 물리적인 보안을 시스템에 적용하고 인가된 직원에게만 장치 액세스 권한을 부여하는 우수한 보안 관행을 준수하는 것이 좋습니다.  

 

참조

• 인텔 보안 공지(인텔-SA-00086)https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• 인텔® Management Engine(ME) 11.x: CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• 인텔® Server Platform Service 4.0.x.x: CVE-2017-5706, CVE-2017-5709
• 인텔® Trusted Execution Engine(TXE) 3.0: CVE-2017-5707, CVE-2017-5710

펌웨어 릴리스 세부 정보

아래에 나와 있는 시스템이 영향을 받으며 이제 업데이트된 BIOS 릴리스를 https://www.dell.com/support/drivers/home에서 다운로드할 수 있습니다.