Artikelnummer: 000125799

Wi-Fi-beveiligingsprotocol sleutel Re-installation-aanval (KRACK): Impact status op Dell producten

Zusammenfassung: Er is een nieuw beveiligingslek bij aanvallen via de herinstallatie van sleutels (KRACK) ontdekt. In dit artikel leest u hoe u uw hardware van Dell kunt beschermen.

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt

Symptome

Dell is bekend met de beveiligingslekken in het Wireless Protected Access II-protocol (WPA2) dat kan worden misbruikt bij aanvallen via de herinstallatie van sleutels (KRACK). De volgende identifiers zijn aan de veelvoorkomende beveiligingslekken en blootstellingen (CVE) toegewezen om ze op te kunnen sporen:

CVE-2017-13077 - Herinstallatie van de paarsgewijze coderingssleutel (PTK-TK) in de 4-richtingshandshake

CVE-2017-13078 - Herinstallatie van de groepssleutel (GTK) in de 4-richtingshandshake

CVE-2017-13079 - Herinstallatie van de groepssleutel voor integriteit (IGTK) in de 4-richtingshandshake

CVE-2017-13080 - Herinstallatie van de groepssleutel (GTK) in de groepssleutelhandshake

CVE-2017-13081 - Herinstallatie van de groepssleutel voor integriteit (IGTK) in de groepssleutelhandshake

CVE-2017-13082 - Het accepteren van opnieuw verzonden Fast BSS Transition (FT) Reassociation Request en herinstallatie van de paarsgewijze coderingssleutel (PTK-TK) tijdens de verwerking hiervan

CVE-2017-13084 - Herinstallatie van de STK-sleutel in de PeerKey-handshake

CVE-2017-13086 - Herinstallatie van de Tunneled Direct-Link Setup (TDLS) PeerKey-sleutel (TPK) in de TDLS-handshake

CVE-2017-13087 - Herinstallatie van de groepssleutel (GTK) bij de verwerking van een frame met een slaapstandrespons in draadloos netwerkbeheer (WNM)

CVE-2017-13088 - Herinstallatie van de groepssleutel voor integriteit (IGTK) bij de verwerking van een frame met een slaapstandrespons in draadloos netwerkbeheer (WNM)

Dell onderzoekt momenteel de gevolgen op Dell producten. Zodra meer informatie beschikbaar is, wordt dit artikel bijgewerkt met informatie over de betreffende producten en stappen voor herstel. Raadpleeg de Richtlijnen voor patches voor meer informatie over de patches die door leveranciers van besturingssystemen zijn gepubliceerd.

Ursache

Beveiligingslek met betrekking tot herinstallatie van sleutels (KRACK)

Lösung

Richtlijnen voor besturingssysteempatches:

Microsoft Windows: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
Ubuntu - https://usn.ubuntu.com/usn/usn-3455-1/
RHEL - https://access.redhat.com/security/vulnerabilities/kracks
Besturingssysteem Neokylin: Updates van het besturingssysteem Neokylin Linux vindt u op hun officiële WeChat-account, 中标软件支持服务

Verwijzingen:

Onderzoek op het gebied van het herinstalleren van tref-en software: Het hergebruik van een nonce forceren in WPA2 ": https://papers.mathyvanhoef.com/ccs2017.pdf
Onderzoekswebsite: https://www.krackattacks.com/
Notitie beveiligingslek VU#228519 van CERT/CC: https://www.kb.cert.org/vuls/id/228519
Beveiligingsupdate Wi-Fi Alliance: https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update

Voor de status van Dell EMC producten gaat u naar: https://support.emc.com/kb/511474

Voor de status van RSA producten gaat u naar: https://community.emc.com/docs/DOC-84103

Getroffen Dell producten:

Dell systemen voor consumenten en zakelijke klanten

Dell computers voor zakelijke klanten (Dell Precision, Latitude, OptiPlex, Inspiron, Vostro, XPS, Alienware) gebruiken verschillende draadloze netwerkadapters en de oplossing zal per fabrikant verschillen.

Als u een beknopt overzicht wilt krijgen van de Stuurprogramma's die beschikbaar zijn voor de draadloze netwerkadapter die op uw Dell computer is geïnstalleerd, raadpleegt u de Dell Knowledge Base-artikel Stuurprogramma's en downloadt u veelgestelde vragen .

Opmerking: Opmerking: In dit artikel leest u hoe u automatisch de servicetag van uw computer kunt achterhalen, die nodig is om u de specifieke drivers voor uw Dell computer te kunnen leveren.

Dit zijn de getroffen draadloze kaarten en de datums voor de verwachte oplossing:

Broadcom-Stuurprogramma's zijn beschikbaar om meer te weten te komen over de Dell Knowledge Base-artikel Stuurprogramma's en downloads van veelgestelde vragen en de update downloaden voor uw Dell computer.

Dell Wireless 1820 WiFi
Dell Wireless 1830 WiFi

Intel-drivers zijn beschikbaar om meer te weten te komen over de Dell Knowledge Base-artikel Stuurprogramma's en downloads , en u kunt de update downloaden voor uw Dell computer.

Intel Dual Band Wireless-AC 3160
Intel Dual Band Wireless-AC 3165
Intel Dual Band Wireless-AC 7260
Intel Dual Band Wireless-AC 7265
Intel Dual Band Wireless-AC 8260/8265

De Stuurprogramma's voor Qualcomm-drivers zijn beschikbaar voor meer informatie over de Dell Knowledge Base-artikel Stuurprogramma's en downloads , en de update downloaden voor uw Dell computer.

Qualcomm QCA9377 (DW1810) / QCA61x4A (DW1820) / QCA6174A-XR

Killer Wireless-drivers zijn beschikbaar als u meer wilt weten over de Dell Knowledge Base-artikel Stuurprogramma's en downloads van de update voor uw Dell computer.

Killer Wireless 1435
Killer Wireless 1435-S
Killer Wireless 1535

Realtek-Stuurprogramma's beschikbaar zijn om meer te weten te komen over de Dell Knowledge Base-artikel Stuurprogramma's en downloads van veelgestelde vragen en de update downloaden voor uw Dell - computer.

Dell Wireless 1801

Dit zijn de getroffen Dell printers en de datums voor de verwachte oplossing:

Product	Firmware-update (of hoger)
Dell Color Multifunction Printer-E525w	A07
Dell Color Cloud Multifunction Printer \| H825cdw	A07
Dell Multifunction Printer \| E515dw	A04
Dell Multifunction Printer \| E514dw	A04
Dell Cloud Multifunction Printer \| H815dw	A06
Dell Color Cloud Multifunction Printer \| H625cdw	A07
Dell Printer \| E310dw	A04
Dell C3765dnf Multifunction Color Laser Printer	A14
Dell C1760nw Color Printer	A03
Dell C2660dn Color Laser Printer	A05
Dell C3760n Laser Printer	A10
Dell C3760dn Laser Printer	A10
Dell Color Smart Multifunction Printer \| S3845cdn	A04
Dell Color Smart Printer \| S3840cdn	A04
Dell B2375dfw MFP	A06
Dell B1165nfw MFP	A04
Dell B1160w Printer	A06
Dell B1265dfw MFP	A03
Dell Smart Printer \| S2830dn	A01
Dell Smart Printer \| S5830dn	A02
Dell Color Smart Printer \| S5840cdn	A04
Dell B5460dn Laser Printer	A11
Dell B5465dnf Multifunction Laser Printer	A10
Dell B2360d Laser Printer	A11
Dell B2360dn Laser Printer	A11
Dell B3460dn Laser Printer	A11
Dell B3465dn Laser Printer	A11
Dell B3465dnf Laser Printer	A11

Update 21-2-2018

Deze patches kunnen ook het firmware onderdeel van de speculatieve uitvoering en de indirecte vertakkings Voorspellings methode (INTEL-SA-00088) bevatten. Raadpleeg de Dell Knowledge Base voor volledige informatie over Dell Pc's en thin client.

De richtlijnen per Intel op 22nd januari Externe koppeling Dell alle BIOS-updates verwijderd van onze ondersteuningspagina's die zijn gemarkeerd als "opgeschorte release" terwijl Intel de root oorzaak analyse voor de gemelde problemen met de herstart en onvoorspelbare werking van het systeem heeft doorgevoerd.

Op 8 februari heeft Dell eerder verwijderde BIOS-updates voor verschillende processoren beschikbaar gesteld. Intel blijft productiemicrocode voor andere processorgeneraties leveren. Dell zal daarom BIOS-updates uitbrengen voor de vermelde getroffen platforms.

Alle klanten met een getroffen platform moeten de meest recente BIOS-update hieronder downloaden.

Modelnaam	Ondersteund besturingssysteem	MS patch-update	Update voor Wi-Fi-driver	BIOS-update.	Image-update
Wyse 3020 thin client	Xenith, ThinOS	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 3030 thin client	Windows Embedded Standard 7	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 3030 LT thin client	ThinOS	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 3030 LT thin client	ThinLinux 1.x (SLES)	n.v.t.	n.v.t.	n.v.t.	1.0.7
Wyse 3040 thin client	ThinOS	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 3040 thin client	ThinLinux 1.x (SLES)	n.v.t.	n.v.t.	n.v.t.	1.0.7.1
Wyse 5010 thin client	Xenith, ThinOS, ThinOS (PcIP)	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 5010 thin client	Windows Embedded Standard 7	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 5010 thin client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 5010 thin client	Windows Embedded 8 Standard	Available	n.v.t.*	n.v.t.	n.v.t.
Wyse 5020 thin client	ThinLinux 1.x (SLES)	n.v.t.	n.v.t.	n.v.t.	1.0.7
Wyse 5020 thin client	Windows Embedded Standard 7	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 5020 thin client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 5020 thin client	Windows Embedded 8 Standard	Available	n.v.t.*	n.v.t.	n.v.t.
Wyse 5020 thin client	WIE10 TH	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 5040 AIO	ThinOS	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 5040 AIO thin client met PCoIP	ThinOS	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 5060 thin client	Windows Embedded Standard 7 Premium	Available	19.10.9.2	n.v.t.	n.v.t.
Wyse 5060 thin client	WIE10 RS	Available	19.10.9.2	n.v.t.	n.v.t.
Wyse 5060 thin client	ThinLinux 1.x (SLES)	n.v.t.	n.v.t.	n.v.t.	1.0.7
Wyse 7010 thin client	ThinOS	n.v.t.	n.v.t.	n.v.t.	De nieuwste ThinOS-release vindt u op uw Dell Digital Locker account waar u versie 8.4_112 of hoger kunt downloaden.
Wyse 7010 thin client	Windows Embedded Standard 7	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 7010 thin client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 7010 thin client	Windows Embedded 8 Standard	Available	n.v.t.*	n.v.t.	n.v.t.
Wyse 7020 thin client	Windows Embedded Standard 7	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 7020 thin client	ThinLinux 1.x (SLES)	n.v.t.	n.v.t.	n.v.t.	1.0.7
Wyse 7020 thin client	Windows Embedded Standard 7 Premium	Available	18.33.9.3	n.v.t.	n.v.t.
Wyse 7020 thin client	Windows Embedded 8 Standard	Available	n.v.t.*	n.v.t.	n.v.t.
Wyse 7020 thin client	WIE10 TH	Available	18.33.9.3	n.v.t.	n.v.t.
Latitude 3460 mobile thin client	Windows Embedded Standard 7 Premium	Available	19.10.10.2	A13	n.v.t.
Latitude E7270 mobile thin client	Windows Embedded Standard 7 Premium	Available	19.10.10.2	1.18.5	n.v.t.
Latitude 3480 mobile thin client	WIE10 RS	Available	20.10.1.3	1.6.1	n.v.t.
Latitude 5280 mobile thin client	WIE10 RS	Available	12.0.0,448	1.8.2	n.v.t.

*Wyse 5010, 5020, 7010 en 7020 met WE8S. Er is geen update gepland voor WE8S omdat deze versies niet meer worden ondersteund door de leverancier van de chipset.

Opmerking: Opmerking: Lees de Opmerking over de update hierboven voor meer informatie over systemen die zijn gemarkeerd met ‘uitgestelde release’.

Producten voor zakelijke klanten met Intel Active Management Technology (AMT)
De onderstaande systemen zijn getroffen en hiervoor is gepatchte Intel Management Engine firmware verkrijgbaar via losse updates voor Windows (MEFW-update) of via een bijgewerkte Dell BIOS-versie (BIOS-update). De geschatte datums in deze lijst zijn voor de planningsdoeleinden van klanten en worden bijgewerkt met koppelingen naar pakketten die gedownload kunnen worden zodra ze beschikbaar zijn.
Deze patches bevatten ook het firmware-onderdeel van de Intel ME/TXE Advisory (INTEL-SA-00086). Zie de Dell Knowledge Base over de Intel ME/TXE Advisory voor alle details.
Product	Intel Management Engine firmware-update (MEFW-update) of BIOS-update
Embedded Box PC 5000	1.4.2
Enterprise Server T20	A16
Enterprise Server T30	1.0.12
Inspiron 23 (5348)	A10
Latitude 5175	1.0.29
Latitude 5179	1.0.29
Latitude 5280	Corp_LP_11.8.50.3425
Latitude 5285	1.3.4
Latitude 5288	Corp_LP_11.8.50.3425
Latitude 5289	1.10.2
Latitude 5404	A15
Latitude 5414	1.15.0
Latitude 5480	Corp_H_11.8.50.3425
Latitude 5488	Corp_LP_11.8.50.3425
Latitude 5580	Corp_H_11.8.50.3425
Latitude 7202	A19
Latitude 7204	A13
Latitude 7212	1.9.0
Latitude 7214	1.15.0
Latitude 7275	1.1.34
Latitude 7280	1.8.2
Latitude 7285	1.1.3
Latitude 7350	A16
Latitude 7370	1.15.3
Latitude 7380	1.8.2
Latitude 7389	1.10.2
Latitude 7404	A14
Latitude 7414	1.15.0
Latitude 7480	1.8.2
Latitude E5250	A19
Latitude E5270	1.18.6
Latitude E5430	A20
Latitude E5430 vPro	A20
Latitude E5440	A21
Latitude E5450	A19
Latitude E5470	1.18.6
Latitude E5530	A20
Latitude E5530 vPro	A21
Latitude E5540	A21
Latitude E5550	A19
Latitude E5570	1.18.6
Latitude E6230	A19
Latitude E6330	A20
Latitude E6430	A22
Latitude E6430 ATG	A22
Latitude E6430S	A20
Latitude E6430U	A14
Latitude E6440	A21
Latitude E6440 ATG	A21
Latitude E6530	A21
Latitude E6540	A24
Latitude E7240	A24
Latitude E7250	A19
Latitude E7270	1.18.5
Latitude E7440	A25
Latitude E7450	A19
Latitude E7470	1.18.5
OptiPlex 3050	1.7.4
OptiPlex 3050 AIO	Corp_H_11.8.50.3425
OptiPlex 5040	1.8.1
OptiPlex 5050	1.7.4
OptiPlex 5250	Corp_H_11.8.50.3425
OptiPlex 7010	A26
OptiPlex 7020	A15
OptiPlex 7040	1.8.1
OptiPlex 7050	Corp_H_11.8.50.3425
OptiPlex 7440 AIO	1.8.6
OptiPlex 7450	Corp_H_11.8.50.3425
OptiPlex 9010	A29
OptiPlex 9010 AIO	A23
OptiPlex 9020	A22
OptiPlex 9020 AIO	A17
OptiPlex 9020M	A16
OptiPlex 9030	A19
OptiPlex XE2	A22
Precision 3420 Tower	Corp_H_11.8.50.3425
Precision 3510	1.18.6
Precision 3520	Corp_H_11.8.50.3425
Precision 3620 Tower	Corp_H_11.8.50.3425
Precision 5510	1.6.1
Precision 5520	1.6.2
Precision 5720 AIO	2.3.6
Precision 5810 Tower	A25
Precision 5810 XL Tower	A25
Precision 5820 XL Tower	1.1.3
Precision 7510	1.15.4
Precision 7520	1.9.1
Precision 7710	1.15.4
Precision 7720	1.9.1
Precision 7810 Tower	A25
Precision 7810 XL Tower	A25
Precision 7820 Tower	1.3.3
Precision 7910 Tower	A25
Precision 7910 XL Tower	A25
Precision 7920 Tower	1.3.3
Precision M2800	A14
Precision M4700	A18
Precision M4800	A23
Precision M6700	A19
Precision M6800	A23
Precision R7610	A16
Precision Rack 7910	2.7.1
Precision T1650	A27
Precision T1700	A25
Precision T3610	A16
Precision T5610	A16
Precision T7610	A16
Venue 11 Pro (7130)	A25
Venue 11 Pro (7140)	A15
Vostro 23 (3340)	A08
XPS 12 (9250)	1.1.34
XPS 13 (9343)	A15
XPS 13 (9360)	2.5.1
XPS 13 2-in-1 (9365)	In behandeling
XPS 15 (9550)	1.6.1
XPS 15 (9560)	1.7.1
XPS 27 AIO (7760)	2.3.6

Artikeleigenschaften

Betroffenes Produkt

Wireless Networking, Latitude E7270 mobile thin client, Latitude 3460 mobile thin client, Wyse 3020 Thin / Zero Client, Wyse 3030 Thin Client, Wyse 3030 LT Thin Client, Wyse 3040 Thin Client, Latitude 3480 mobile thin client , Wyse 5010 Thin Clients / D10D/D10DP/D90D7, Wyse 5020 Thin Client, Wyse 5040 AIO Thin Client, Wyse 5060 Thin Client, Wyse 5070 Thin Client, Latitude 5280 mobile thin client, Wyse 7020 Thin Client, Wyse 7010 Thin Client / Z90D7 ...

Letztes Veröffentlichungsdatum

20 Juli 2021

Version

Artikeltyp

Solution

Zurück zum Anfang

Willkommen

Willkommen bei Dell