Dell verklaring voor PowerEdge server over Intel ME/TXE Advisory (INTEL-SA-00086) 

Overzicht

Dell is zich bewust van de Intel® ME/TXE-beveiligingslekken waardoor misbruik van bevoegdheden kan optreden. Dell werkt actief aan het bijwerken van de betrokken platformen. Dit document bevat informatie over de firmware-update voor de betreffende platforms. We raden klanten aan om hun systemen naar de nieuwste Intel Management Engine Firmware bij te werken door de gepatchte BIOS-releases te downloaden. Wij raden klanten aan het beveiligingsadvies van Intel te raadplegen voor meer informatie, waaronder passende identificerende en beperkende maatregelen.

Daarnaast Dell raadt systeemeigenaren ten zeerste aan te zorgen dat systemen waar mogelijk fysiek zijn beveiligd en er passende beveiliging is om ervoor te zorgen dat alleen bevoegd personeel directe toegang heeft tot apparaten.  

 

Verwijzingen

• Beveiligingsadvies van Intel (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Intel® Management Engine (ME) 11.x: CVE-2017-5705 , CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x : CVE-2017-5706 , CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0 : CVE-2017-5707 , CVE-2017-5710

Informatie over firmwarerelease

Hieronder vindt u een lijst met de getroffen systemen. Bijgewerkte BIOS-releases kunt u inmiddels downloaden vanaf https://www.dell.com/support/drivers/home