Prohlášení divize Dell PowerEdge Server k doporučení společnosti Intel ME / TXE (INTEL-SA-00086) 

Přehled

Společnost Dell si je vědoma chyb zabezpečení z doporučení Intel® ME/TXE Rozšíření výsad. Společnost Dell usilovně pracuje na aktualizacích pro dotčené platformy. Tento dokument obsahuje seznam podrobností o aktualizacích firmwaru pro dotčené platformy a zákazníkům doporučujeme aktualizovat systémy na nejnovější firmware Intel Management Engine stažením opravené verze systému BIOS. Zákazníkům doporučujeme přečíst si Bezpečnostní doporučení společnosti Intel, které obsahuje další informace, včetně správného postupu pro identifikaci a opatření pro zmírnění dopadů.

Společnost Dell navíc uživatelům systému důrazně doporučuje fyzicky zabezpečit systémy, kdekoli je to možné, a dodržovat obecné bezpečnostní opatření, aby bylo zajištěno, že k zařízení má přístup pouze oprávněný personál.  

 

Reference

• Bezpečnostní doporučení společnosti Intel (INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Intel® Management Engine (ME) 11.x: CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x: CVE-2017-5706, CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0: CVE-2017-5707, CVE-2017-5710

Podrobnosti o vydání firmwaru

Níže uvedený seznam obsahuje dotčené systémy, přičemž aktualizované verze systému BIOS lze nyní stáhnout na adrese https://www.dell.com/support/drivers/home.