Artikelnummer: 000125799

KRACK (Reinstallation Key) del protocollo di sicurezza Wi-Fi. Stato dell'impatto sui prodotti di Dell

Zusammenfassung: È stata rilevata una nuova vulnerabilità KRACK (Key Reinstallation Attack). Utilizzare questo articolo per scoprire come proteggere l'hardware Dell.

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt

Symptome

Dell è a conoscenza del fatto che le vulnerabilità che interessano il protocollo WPA2 (Wireless Protected Access II) possono essere sfruttate dagli attacchi KRACK (Key Re-installation Attack). I seguenti identificatori CVE (Common Vulnerabilities and Exposures, Vulnerabilità ed esposizioni comuni) sono stati assegnati per monitorare queste vulnerabilità:

CVE-2017-13077 - Reinstallazione della chiave di crittografia pairwise (PTK-TK) nell'handshake a 4 vie

CVE-2017-13078 - Reinstallazione della chiave di gruppo (GTK) nell'handshake a 4 vie

CVE-2017-13079 - Reinstallazione della chiave di gruppo di integrità (IGTK) nell'handshake a 4 vie

CVE-2017-13080 - Reinstallazione della chiave di gruppo (GTK) nell'handshake con chiave di gruppo

CVE-2017-13081 - Reinstallazione della chiave di gruppo di integrità (IGTK) nell'handshake con chiave di gruppo

CVE-2017-13082 - Accettazione di una richiesta di riassociazione Fast BSS Transition ritrasmessa e reinstallazione della chiave di crittografia pairwise (PTK-TK) durante l'elaborazione

CVE-2017-13084 - Reinstallazione della chiave STK nell'handshake PeerKey

CVE-2017-13086 - Reinstallazione della chiave PeerKey (TPK) Tunneled Direct-Link Setup (TDLS) nell'handshake TDLS

CVE-2017-13087 - Reinstallazione della chiave di gruppo (GTK) durante l'elaborazione di un frame di risposta nella modalità di sospensione WNM (Wireless Network Management)

CVE-2017-13088 - Reinstallazione della chiave di gruppo di integrità (IGTK) durante l'elaborazione di un frame di risposta nella modalità di sospensione WNM (Wireless Network Management)

Dell sta compiendo indagini su questo problema per identificare i potenziali effetti sui prodotti e aggiornerà questo articolo non appena saranno disponibili maggiori informazioni, fornendo anche indicazioni sui prodotti interessati e sulle misure di risoluzione richieste. Fare riferimento alla sezione Indicazioni sulle patch per i dettagli sulle patch pubblicate dai fornitori dei sistemi operativi.

Ursache

Vulnerabilità di attacco di reinstallazione chiave (KRACK)

Lösung

Indicazioni su patch del sistema operativo:

Microsoft Windows: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
Ubuntu - https://usn.ubuntu.com/usn/usn-3455-1/
RHEL - https://access.redhat.com/security/vulnerabilities/kracks
Sistema operativo Neokylin: per gli aggiornamenti del sistema operativo Linux Neokylin fare riferimento al relativo account WeChat ufficiale, 中标软件支持服务

Riferimenti:

Documento di ricerca intitolato "attacchi di reinstallazione delle chiavi: Forzare il riutilizzo di nonce in WPA2 ": https://papers.mathyvanhoef.com/ccs2017.pdf
Sito Web della ricerca: https://www.krackattacks.com/
Nota sulle vulnerabilità CERT/CC VU#228519: https://www.kb.cert.org/vuls/id/228519
Aggiornamento sulla sicurezza di Wi-Fi Alliance: https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update

Per lo stato dei prodotti Dell EMC, sfogliare: https://support.emc.com/kb/511474

Per lo stato dei prodotti RSA, sfogliare: https://community.emc.com/docs/DOC-84103

Prodotti Dell interessati:

Sistemi client Dell di consumo e commerciali

I computer client Dell (Dell Precision, Latitude, OptiPlex, Inspiron, Vostro, XPS, Alienware) utilizzano una serie di schede di rete senza fili e la risoluzione varia in base al produttore.

Per ottenere un elenco conciso dei driver disponibili per la scheda di rete senza fili installata nel computer Dell, fare riferimento all'articolo di Dell Knowledge base Drivers and Downloads FAQs .

Nota: Nota: questo articolo spiega come determinare automaticamente il codice di matricola del computer al fine di fornire i driver specifici per il computer Dell in uso.

Le schede di rete senza fili interessate e le date previste per la risoluzione sono le seguenti:

Broadcom: i driver sono disponibili, per ulteriori informazioni visitare l'articolo Dell Knowledge base Drivers and Downloads FAQs e scaricare l'aggiornamento del computer Dell.

Dell Wireless 1820 WiFi
Dell Wireless 1830 WiFi

Intel: i driver sono disponibili, per ulteriori informazioni visitare l'articolo Dell Knowledge base Drivers and Downloads FAQs e scaricare l'aggiornamento per il computer Dell.

Intel Dual Band Wireless-AC 3160
Intel Dual Band Wireless-AC 3165
Intel Dual Band Wireless-AC 7260
Intel Dual Band Wireless-AC 7265
Intel Dual Band Wireless-AC 8260/8265

Qualcomm: i driver sono disponibili, per ulteriori informazioni visitare l'articolo Dell Knowledge base Drivers and Downloads FAQs e scaricare l'aggiornamento del computer Dell.

Qualcomm QCA9377 (DW1810)/QCA61x4A (DW1820)/QCA6174A-XR

Killer wireless: i driver sono disponibili, per ulteriori informazioni visitare il dell articolo della Knowledge base driver e download domande frequenti e scaricare l'aggiornamento per il computer Dell.

Killer Wireless 1435
Killer Wireless 1435-S
Killer Wireless 1535

Realtek: i driver sono disponibili, per ulteriori informazioni visitare l'articolo di Dell Knowledge base driver e download domande frequenti e scaricare l'aggiornamento per il computer Dell.

Dell Wireless 1801

Le stampanti Dell interessate e le date previste per la risoluzione sono le seguenti:

Prodotto	Aggiornamento del firmware (o versioni successive)
Stampante multifunzione a colori Dell E525w	A07
Stampante multifunzione a colori cloud Dell \| H825cdw	A07
Stampante multifunzione Dell \| E515dw	A04
Stampante multifunzione Dell \| E514dw	A04
Stampante multifunzione cloud Dell \| H815dw	A06
Stampante multifunzione a colori cloud Dell \| H625cdw	A07
Stampante Dell \| E310dw	A04
Stampante laser a colori multifunzione Dell C3765dnf	A14
Stampante a colori Dell C1760nw	A03
Stampante laser a colori Dell C2660dn	A05
Stampante laser Dell C3760n	A10
Stampante laser Dell C3760dn	A10
Stampante multifunzione a colori smart Dell \| S3845cdn	A04
Stampante a colori smart Dell \| S3840cdn	A04
Stampante multifunzione Dell B2375dfw	A06
Stampante multifunzione Dell B1165nfw	A04
Stampante Dell B1160w	A06
Stampante multifunzione Dell B1265dfw	A03
Stampante smart Dell \| S2830dn	A01
Stampante smart Dell \| S5830dn	A02
Stampante a colori smart Dell \| S5840cdn	A04
Stampante laser Dell B5460dn	A11
Stampante laser multifunzione Dell B5465dnf	A10
Stampante laser Dell B2360d	A11
Stampante laser Dell B2360dn	A11
Stampante laser Dell B3460dn	A11
Stampante laser Dell B3465dn	A11
Stampante laser Dell B3465dnf	A11

Aggiornamento del 21/02/2018

Queste patch possono includere anche i componenti del firmware dell'esecuzione speculativa e del metodo consultivo del metodo di analisi dei canali indiretti (INTEL-SA-00088), fare riferimento alla Dell Knowledge base per informazioni complete su Dell PC e thin client.

Per le indicazioni di Intel del 22 gennaio Link esterno , dell rimosso tutti gli aggiornamenti del BIOS dalle nostre pagine di supporto contrassegnate come "release sospese", mentre Intel ha condotto l'analisi della root cause per problemi di riavvio segnalati e un comportamento imprevedibile del sistema.

A partire dall'8 febbraio, Dell ha reso disponibili aggiornamenti del BIOS precedentemente rimossi per varie CPU. Poiché Intel continua a fornire microcodici di produzione per altre generazioni di processori, Dell rilascerà aggiornamenti del BIOS per le piatteforme interessate elencate.

Tutti i clienti con una piattaforma interessata possono scaricare l'ultimo aggiornamento del BIOS elencato di seguito.

Nome del modello	Sistema operativo supportato	Aggiornamento patch MS	Aggiornamento del driver Wi-Fi	Aggiornamento del BIOS.	Aggiornamento dell'immagine
Wyse 3020 thin client	Xenith, ThinOS	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 3030 Thin Client	Windows Embedded Standard 7	Available	18.33.9.3	n/d	n/d
Wyse 3030 LT Thin Client	ThinOS	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 3030 LT Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 3040 Thin Client	ThinOS	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 3040 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7.1
Wyse 5010 Thin Client	Xenith, ThinOS, ThinOS (PcIP)	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 5010 Thin Client	Windows Embedded Standard 7	Available	18.33.9.3	n/d	n/d
Wyse 5010 Thin Client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n/d	n/d
Wyse 5010 Thin Client	Windows Embedded 8 Standard	Available	n/d*	n/d	n/d
Wyse 5020 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 5020 Thin Client	Windows Embedded Standard 7	Available	18.33.9.3	n/d	n/d
Wyse 5020 Thin Client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n/d	n/d
Wyse 5020 Thin Client	Windows Embedded 8 Standard	Available	n/d*	n/d	n/d
Wyse 5020 Thin Client	WIE10 TH	Available	18.33.9.3	n/d	n/d
Wyse 5040 AIO	ThinOS	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 5040 AIO thin client con PCoIP	ThinOS	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 5060 Thin Client	Windows Embedded Standard 7 Premium	Available	19.10.9.2	n/d	n/d
Wyse 5060 Thin Client	WIE10 RS	Available	19.10.9.2	n/d	n/d
Wyse 5060 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 7010 Thin Client	ThinOS	n/d	n/d	n/d	Per la versione ThinOS più recente, accedere al proprio account Dell Digital Locker e scaricare la versione 8.4_112 o successiva.
Wyse 7010 Thin Client	Windows Embedded Standard 7	Available	18.33.9.3	n/d	n/d
Wyse 7010 Thin Client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n/d	n/d
Wyse 7010 Thin Client	Windows Embedded 8 Standard	Available	n/d*	n/d	n/d
Wyse 7020 Thin Client	Windows Embedded Standard 7	Available	18.33.9.3	n/d	n/d
Wyse 7020 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 7020 Thin Client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n/d	n/d
Wyse 7020 Thin Client	Windows Embedded 8 Standard	Available	n/d*	n/d	n/d
Wyse 7020 Thin Client	WIE10 TH	Available	18.33.9.3	n/d	n/d
Latitude 3460 Mobile Thin Client	Windows Embedded Standard 7 Premium	Available	19.10.10.2	A13	n/d
Latitude E7270 Mobile Thin Client	Windows Embedded Standard 7 Premium	Available	19.10.10.2	1.18.5	n/d
Latitude 3480 Mobile Thin Client	WIE10 RS	Available	20.10.1.3	1.6.1	n/d
Latitude 5280 Mobile Thin Client	WIE10 RS	Available	12.0.0.448	1.8.2	n/d

*Wyse 5010, 5020, 7010 e 7020 con WE8S. Non vi è alcun aggiornamento pianificato per WE8S, in quanto tali versioni non sono più supportate dal fornitore del chipset.

Nota: Nota: leggere la nota sull'aggiornamento sopra per ulteriori informazioni sui sistemi contrassegnati con la dicitura "Rilascio sospeso".

Prodotti client con tecnologia Intel AMT
I sistemi indicati di seguito sono interessati dal problema e possono ricevere una patch del firmware Intel Management Engine tramite un'utility di aggiornamento standalone compatibile con Windows (aggiornamento MEFW) oppure una patch integrata nella versione del BIOS Dell (aggiornamento del BIOS). Le date indicate nell'elenco sono stime fornite per le finalità di pianificazione del cliente e verranno aggiornate con collegamenti ai pacchetti scaricabili quando disponibili.
Queste patch includono anche il componente firmware dell'avviso Intel ME/TXE (INTEL-SA-00086), fare riferimento alla Knowledge Base di Dell sull'avviso Intel ME/TXE per i dettagli completi.
Prodotto	Aggiornamento firmware Intel Management Engine (aggiornamento MEFW) o aggiornamento del BIOS
Embedded Box PC 5000	1.4.2
Enterprise Server T20	A16
Enterprise Server T30	1.0.12
Inspiron 23 (5348)	A10
Latitude 5175	1.0.29
Latitude 5179	1.0.29
Latitude 5280	Corp_LP_11.8.50.3425
Latitude 5285	1.3.4
Latitude 5288	Corp_LP_11.8.50.3425
Latitude 5289	1.10.2
Latitude 5404	A15
Latitude 5414	1.15.0
Latitude 5480	Corp_H_11.8.50.3425
Latitude 5488	Corp_LP_11.8.50.3425
Latitude 5580	Corp_H_11.8.50.3425
Latitude 7202	A19
Latitude 7204	A13
Latitude 7212	1.9.0
Latitude 7214	1.15.0
Latitude 7275	1.1.34
Latitude 7280	1.8.2
Latitude 7285	1.1.3
Latitude 7350	A16
Latitude 7370	1.15.3
Latitude 7380	1.8.2
Latitude 7389	1.10.2
Latitude 7404	A14
Latitude 7414	1.15.0
Latitude 7480	1.8.2
Latitude E5250	A19
Latitude E5270	1.18.6
Latitude E5430	A20
Latitude E5430 vPro	A20
Latitude E5440	A21
Latitude E5450	A19
Latitude E5470	1.18.6
Latitude E5530	A20
Latitude E5530 vPro	A21
Latitude E5540	A21
Latitude E5550	A19
Latitude E5570	1.18.6
Latitude E6230	A19
Latitude E6330	A20
Latitude E6430	A22
Latitude E6430 ATG	A22
Latitude E6430S	A20
Latitude E6430U	A14
Latitude E6440	A21
Latitude E6440 ATG	A21
Latitude E6530	A21
Latitude E6540	A24
Latitude E7240	A24
Latitude E7250	A19
Latitude E7270	1.18.5
Latitude E7440	A25
Latitude E7450	A19
Latitude E7470	1.18.5
OptiPlex 3050	1.7.4
OptiPlex 3050 AIO	Corp_H_11.8.50.3425
OptiPlex 5040	1.8.1
OptiPlex 5050	1.7.4
OptiPlex 5250	Corp_H_11.8.50.3425
OptiPlex 7010	A26
OptiPlex 7020	A15
OptiPlex 7040	1.8.1
OptiPlex 7050	Corp_H_11.8.50.3425
OptiPlex 7440 AIO	1.8.6
OptiPlex 7450	Corp_H_11.8.50.3425
OptiPlex 9010	A29
OptiPlex 9010 AIO	A23
OptiPlex 9020	A22
OptiPlex 9020 AIO	A17
OptiPlex 9020M	A16
OptiPlex 9030	A19
OptiPlex XE2	A22
Precision 3420 Tower	Corp_H_11.8.50.3425
Precision 3510	1.18.6
Precision 3520	Corp_H_11.8.50.3425
Precision 3620 Tower	Corp_H_11.8.50.3425
Precision 5510	1.6.1
Precision 5520	1.6.2
Precision 5720 AIO	2.3.6
Precision 5810 Tower	A25
Precision 5810 XL Tower	A25
Precision 5820 XL Tower	1.1.3
Precision 7510	1.15.4
Precision 7520	1.9.1
Precision 7710	1.15.4
Precision 7720	1.9.1
Precision 7810 Tower	A25
Precision 7810 XL Tower	A25
Precision 7820 Tower	1.3.3
Precision 7910 Tower	A25
Precision 7910 XL Tower	A25
Precision 7920 Tower	1.3.3
Precision M2800	A14
Precision M4700	A18
Precision M4800	A23
Precision M6700	A19
Precision M6800	A23
Precision R7610	A16
Precision Rack 7910	2.7.1
Precision T1650	A27
Precision T1700	A25
Precision T3610	A16
Precision T5610	A16
Precision T7610	A16
Venue 11 Pro (7130)	A25
Venue 11 Pro (7140)	A15
Vostro 23 (3340)	A08
XPS 12 (9250)	1.1.34
XPS 13 (9343)	A15
XPS 13 (9360)	2.5.1
XPS 13 2 in 1 (9365)	In elaborazione
XPS 15 (9550)	1.6.1
XPS 15 (9560)	1.7.1
XPS 27 AIO (7760)	2.3.6

Artikeleigenschaften

Betroffenes Produkt

Wireless Networking, Latitude E7270 mobile thin client, Latitude 3460 mobile thin client, Wyse 3020 Thin / Zero Client, Wyse 3030 Thin Client, Wyse 3030 LT Thin Client, Wyse 3040 Thin Client, Latitude 3480 mobile thin client , Wyse 5010 Thin Clients / D10D/D10DP/D90D7, Wyse 5020 Thin Client, Wyse 5040 AIO Thin Client, Wyse 5060 Thin Client, Wyse 5070 Thin Client, Latitude 5280 mobile thin client, Wyse 7020 Thin Client, Wyse 7010 Thin Client / Z90D7 ...

Letztes Veröffentlichungsdatum

20 Juli 2021

Version

Artikeltyp

Solution

Zurück zum Anfang

Willkommen

Willkommen bei Dell