Meddelande om Dell PowerEdge-servrar på Intel ME/TXE (INTEL-SA-00086) 

Översikt

Dell är medveten om säkerhetsproblemen med Intels® ME/TXE Utökade rättigheter. Dell arbetar med att uppdatera de berörda plattformarna. Information om uppdatering av den fasta programvaran för de berörda plattformarna finns i det här dokumentet. Dell rekommenderar att du uppdaterar dina system till den senaste versionen av den fasta Intel Management Engine-programvaran genom att ladda ner de korrigerade BIOS-versionerna. Vi uppmuntrar våra kunder att läsa Intels Säkerhetsrekommendation för at få information, inklusive lämpliga identifierings- och riskreducerande åtgärder.

Dell rekommenderar dessutom systemägare att säkerställa att systemen är fysiskt stabila och att säkerhetspraxis följs för att säkerställa att enbart behörig personal har direktåtkomst till enheter.  

 

Referenser

• Intel Säkerhetsrekommendation (INTEL-SA-00086): https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Intels® Management Engine (ME) 11.x: CVE-2017-5705 , CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intels® serverplattformsservice 4.0.x.x: CVE-2017-5706, CVE-2017-5709
• Intels® Trusted Execution Engine (TXE) 3.0: CVE-2017-5707, CVE-2017-5710

Information om release av inbyggd programvara

De system som är angivna nedan är berörda. Du kan ladda ner uppdaterade BIOS-versioner från https://www.dell.com/support/drivers/home.