Dell PowerEdge -palvelimen lausunto Intel ME / TXE -tiedotteessa (INTEL-SA-00086) 

Yleiskuvaus

Dell on tietoinen Intelin® ME/TXE-haavoittuvuuksista, jotka liittyvät oikeuksien laajenemiseen. Dell päivittää parhaillaan ympäristöjä, joihin ongelma vaikuttaa. Laiteohjelmistopäivitysten tiedot niihin ympäristöihin, joihin ongelma vaikuttaa, näkyvät tässä asiakirjassa. Suosittelemme, että asiakkaat päivittävät järjestelmiinsä uusimman Intel Management Engine -laiteohjelmiston lataamalla korjatut BIOS-julkaisuversiot. Kehotamme asiakkaita tutustumaan Intelin tietoturvatiedotteeseen, joka sisältää tietoja esimerkiksi asianmukaisista tunnistus- ja korjaustoimista.

Lisäksi Dell suosittelee, että järjestelmien omistajat varmistavat järjestelmien fyysisen suojauksen, jos se on mahdollista, ja noudattavat tunnustettuja suojauskäytäntöjä, jotta ainoastaan valtuutettu henkilökunta pääsee käsiksi laitteisiin.  

 

Viitteet

• Intelin tietoturvatiedote (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Intel® Management Engine (ME) 11.x: CVE-2017-5705 , CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x: CVE-2017-5706 , CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0: CVE-2017-5707 , CVE-2017-5710

Laiteohjelmistojen julkaisutiedot

Ongelma vaikuttaa seuraaviin järjestelmiin, ja päivitetyt BIOS-julkaisuversiot ovat nyt ladattavissa osoitteesta https://www.dell.com/support/drivers/home