Artikelnummer: 000125799

Wi-Fi güvenlik protokolü anahtarı yeniden kurulum saldırısı (KRAF): Dell ürünleriyle ilgili etki durumu

Zusammenfassung: Yeni bir Anahtar Yeniden Yükleme Saldırısı (KRACK) güvenlik açığı ortaya çıkmıştır. Dell donanımınızı nasıl koruyacağınızı öğrenmek için bu makaleyi okuyun. ...

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt

Symptome

Dell, anahtar yeniden yükleme saldırıları (KRACK) ile kullanılabilecek Kablosuz Korumalı Erişim II (WPA2) protokolünü etkileyen güvenlik açıklarının farkındadır. Bu güvenlik açıklarını izlemek için aşağıdaki Genel Güvenlik Açıkları ve Riskler (CVE) tanımlayıcıları atanmıştır:

CVE-2017-13077 - 4 yönlü el sıkışmada ikili şifreleme anahtarının (PTK-TK) yeniden yüklenmesi

CVE-2017-13078 - 4 yönlü el sıkışmada grup anahtarının (GTK) yeniden yüklenmesi

CVE-2017-13079 - 4 yönlü el sıkışmada bütünlük grubu anahtarının (IGTK) yeniden yüklenmesi

CVE-2017-13080 - Grup anahtarı el sıkışmasında grup anahtarının (GTK) yeniden yüklenmesi

CVE-2017-13081 - Grup anahtarı el sıkışmasında bütünlük grubu anahtarının (IGTK) yeniden yüklenmesi

CVE-2017-13082 - Yeniden iletilen Hızlı BSS Geçişi (FT) Yeniden İlişkilendirme İsteğinin kabul edilmesi ve bu işlenirken ikili şifreleme anahtarının (PTK-TK) yeniden yüklenmesi

CVE-2017-13084 - PeerKey el sıkışmasında STK anahtarının yeniden yüklenmesi

CVE-2017-13086 - Tünellenmiş Doğrudan Bağlantı Kurulumu (TDLS) el sıkışmasında TDLS PeerKey (TPK) anahtarının yeniden yüklenmesi

CVE-2017-13087 - Kablosuz Ağ Yönetimi (WNM) Uyku Modu Yanıt çerçevesi işlenirken grup anahtarının (GTK) yeniden yüklenmesi

CVE-2017-13088 - Kablosuz Ağ Yönetimi (WNM) Uyku Modu Yanıt çerçevesi işlenirken bütünlük grubu anahtarının (IGTK) yeniden yüklenmesi

Dell, ürünlerini etkileme tehlikesi olup olmadığını belirlemek için bu sorunu araştırmaktadır ve bu makaleyi etkilenen ürünler ve sorun giderme adımları da dahil olmak üzere bilgi sahibi oldukça güncelleştirecektir. İşletim Sistemi tedarikçileri tarafından yayınlanan yamalarla ilgili ayrıntılar için lütfen Yama Kılavuzu bölümüne bakın.

Ursache

Anahtar yeniden kurulum saldırısı güvenlik açığı (KRAF)

Lösung

İşletim Sistemi Yama Kılavuzu:

Microsoft Windows: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
Ubuntu - https://usn.ubuntu.com/usn/usn-3455-1/
RHEL - https://access.redhat.com/security/vulnerabilities/kracks
Neokylin İşletim Sistemi - Neokylin Linux İşletim Sistemi güncelleştirmeleri için lütfen resmi WeChat hesabını takip edin: 中标软件支持服务

Referanslar:

"Temel yeniden yükleme saldırıları: WPA2 'ta nonce yeniden kullanımını zorlama ": https://papers.mathyvanhoef.com/ccs2017.pdf
Araştırma web sitesi: https://www.krackattacks.com/
CERT/CC Güvenlik Açığı Notu VU#228519: https://www.kb.cert.org/vuls/id/228519
Wi-Fi Alliance Güvenlik Güncelleştirmesi: https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update

Dell EMC ürünlerinin durumu için gözatın: https://support.emc.com/kb/511474

RSA ürünlerinin durumu için gözatın: https://community.emc.com/docs/DOC-84103

Etkilenen Dell Ürünleri:

Dell Tüketici ve Ticari İstemci Sistemleri

Dell İstemci bilgisayarlar (Dell Precision, Latitude, OptiPlex, Inspiron, Vostro, XPS, Alienware) çeşitli kablosuz ağ adaptörleri kullanır ve çözüm, üreticiden üreticiye farklılık gösterir.

Dell bilgisayarınızda yüklü olan kablosuz ağ adaptörünün kullanabileceği sürücülerin kısa bir listesini almak için Dell Bilgi Bankası makalesi sürücülerine bakın ve SSS bölümüne bakın.

Not: Not: Bu makalede, Dell bilgisayarınıza özel sürücülerin size sağlanması için gerekli olan bilgisayarınızın Servis Etiketinin otomatik olarak nasıl belirleneceği hakkında bilgiler yer almaktadır.

Etkilenen kablosuz kartlar ve beklenen çözüm tarihleri aşağıdaki gibidir:

Broadcom-sürücüler mevcuttur. Dell Bilgi Bankası makalesi sürücülerini ziyaret ederek daha fazla bilgi edinmek ve SSS 'yi indirip Dell bilgisayarınızın güncelleştirmesini indirmek için kullanılabilir.

Dell Wireless 1820 WiFi
Dell Wireless 1830 WiFi

Intel – Sürücüler mevcuttur. Dell Bilgi Bankası makalesi sürücülerini ziyaret ederek daha fazla bilgi edinmek ve SSS 'yi indirip Dell bilgisayarınızın güncelleştirmesini indirmek için kullanılabilir.

Intel Dual Band Wireless-AC 3160
Intel Dual Band Wireless-AC 3165
Intel Dual Band Wireless-AC 7260
Intel Dual Band Wireless-AC 7265
Intel Dual Band Wireless-AC 8260/8265

Qualcomm – sürücüler mevcuttur. Dell Bilgi Bankası makalesi sürücülerini ziyaret ederek daha fazla bilgi edinmek ve SSS 'yi indirip Dell bilgisayarınızın güncelleştirmesini indirmek için kullanılabilir.

Qualcomm QCA9377 (DW1810) / QCA61x4A (DW1820) / QCA6174A-XR

Killer Wireless – sürücüler kullanılabilir, Dell Bilgi Bankası makalesi sürücülerini ziyaret ederek daha fazla bilgi edinmek ve SSS 'yi indirip Dell bilgisayarınızın güncelleştirmesini indirmek için kullanılabilir.

Killer Wireless 1435
Killer Wireless 1435-S
Killer Wireless 1535

Realtek – sürücüler mevcuttur. Dell Bilgi Bankası makalesi sürücülerini ziyaret ederek daha fazla bilgi edinmek ve SSS 'yi indirip Dell bilgisayarınızın güncelleştirmesini indirmek için kullanılabilir.

Dell Wireless 1801

Etkilenen Dell yazıcılar ve beklenen çözüm tarihleri aşağıdaki gibidir:

Ürün	Bellenim Güncelleştirmesi (veya üzeri)
Dell Çok İşlevli Renkli Yazıcı E525w	A07
Dell Renkli Bulut Çok İşlevli Yazıcı \| H825cdw	A07
Dell Çok İşlevli Yazıcı \| E515dw	A04
Dell Çok İşlevli Yazıcı \| E514dw	A04
Dell Bulut Çok İşlevli Yazıcı \| H815dw	A06
Dell Renkli Bulut Çok İşlevli Yazıcı \| H625cdw	A07
Dell Yazıcı \| E310dw	A04
Dell C3765dnf Çok İşlevli Renkli Lazer Yazıcı	A14
Dell C1760nw Renkli Yazıcı	A03
Dell C2660dn Renkli Lazer Yazıcı	A05
Dell C3760n Lazer Yazıcı	A10
Dell C3760dn Lazer Yazıcı	A10
Dell Color Smart Çok İşlevli Yazıcı \| S3845cdn	A04
Dell Color Smart Yazıcı \| S3840cdn	A04
Dell B2375dfw MFP	A06
Dell B1165nfw MFP	A04
Dell B1160w Yazıcı	A06
Dell B1265dfw MFP	A03
Dell Smart Yazıcı \| S2830dn	A01
Dell Smart Yazıcı \| S5830dn	A02
Dell Color Smart Yazıcı \| S5840cdn	A04
Dell B5460dn Lazer Yazıcı	A11
Dell B5465dnf Çok İşlevli Lazer Yazıcı	A10
Dell B2360d Lazer Yazıcı	A11
Dell B2360dn Lazer Yazıcı	A11
Dell B3460dn Lazer Yazıcı	A11
Dell B3465dn Lazer Yazıcı	A11
Dell B3465dnf Lazer Yazıcı	A11

Güncelleştirme 21.02.2018

Bu yamalar Ayrıca, Specutive yürütme ve dolaylı dallanma öngörü tarafı kanal analiz yöntemi danışmanlığı 'nın (ıNTEL-SA-00088) ürün yazılımı bileşenini de içerebilir. Dell PC 'ler ve Ince istemcihakkında ayrıntılı bilgi Için lütfen Dell bilgi tabanı 'na bakın.

Ocak 22'de Intel 'in yönergeleri Harici Bağlantı için, Dell, "askıya alınmış sürüm" olarak işaretlenen destek sayfalarımızdan tüm BIOS güncellemelerini çıkardığından, bildirilen yeniden önyükleme sorunları ve öngörülemeyen sistem davranışı için Intel çalışırken kök neden analiz.

8 Şubat itibariyle Dell, çeşitli CPU'lar için önceden kaldırılmış olan BIOS güncelleştirmelerini yeniden kullanıma sunmuştur. Intel, diğer işlemci nesilleri için mikrokod üretimi sağlamaya devam ettiğinden Dell listelenmiş etkilenen platformlar için BIOS güncelleştirmeleri yayınlayacaktır.

Etkilenen platforma sahip tüm müşteriler, aşağıdaki listede bulunan en yeni BIOS güncelleştirmesini indirmelidir.

Model Adı	Desteklenen işletim sistemi	MS Yama Güncelleştirmesi	WiFi Sürücü Güncelleştirmesi	BIOS Güncelleştirmesi.	Görüntü Güncelleştirmesi
Wyse 3020 thin client	Xenith, ThinOS	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
Wyse 3030 thin client	Windows Embedded Standard 7	Kullanılabilir	18.33.9.3	yok	yok
Wyse 3030 LT thin client	ThinOS	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
Wyse 3030 LT thin client	ThinLinux 1.x (SLES)	yok	yok	yok	1.0.7
Wyse 3040 thin client	ThinOS	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
Wyse 3040 thin client	ThinLinux 1.x (SLES)	yok	yok	yok	1.0.7.1
Wyse 5010 thin client	Xenith, ThinOS, ThinOS (PcIP)	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
Wyse 5010 thin client	Windows Embedded Standard 7	Kullanılabilir	18.33.9.3	yok	yok
Wyse 5010 thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	18.33.9.3	yok	yok
Wyse 5010 thin client	Windows Embedded 8 Standard	Kullanılabilir	yok*	yok	yok
Wyse 5020 thin client	ThinLinux 1.x (SLES)	yok	yok	yok	1.0.7
Wyse 5020 thin client	Windows Embedded Standard 7	Kullanılabilir	18.33.9.3	yok	yok
Wyse 5020 thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	18.33.9.3	yok	yok
Wyse 5020 thin client	Windows Embedded 8 Standard	Kullanılabilir	yok*	yok	yok
Wyse 5020 thin client	WIE10 TH	Kullanılabilir	18.33.9.3	yok	yok
Wyse 5040 AIO	ThinOS	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
PCoIP özellikli Wyse 5040 AIO thin client	ThinOS	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
Wyse 5060 thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	19.10.9.2	yok	yok
Wyse 5060 thin client	WIE10 RS	Kullanılabilir	19.10.9.2	yok	yok
Wyse 5060 thin client	ThinLinux 1.x (SLES)	yok	yok	yok	1.0.7
Wyse 7010 thin client	ThinOS	yok	yok	yok	En güncel ThinOS sürümüne erişmek için Dell Digital Locker hesabınıza gidin ve 8.4_112 veya sonraki bir sürümü indirin.
Wyse 7010 thin client	Windows Embedded Standard 7	Kullanılabilir	18.33.9.3	yok	yok
Wyse 7010 thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	18.33.9.3	yok	yok
Wyse 7010 thin client	Windows Embedded 8 Standard	Kullanılabilir	yok*	yok	yok
Wyse 7020 thin client	Windows Embedded Standard 7	Kullanılabilir	18.33.9.3	yok	yok
Wyse 7020 thin client	ThinLinux 1.x (SLES)	yok	yok	yok	1.0.7
Wyse 7020 thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	18.33.9.3	yok	yok
Wyse 7020 thin client	Windows Embedded 8 Standard	Kullanılabilir	yok*	yok	yok
Wyse 7020 thin client	WIE10 TH	Kullanılabilir	18.33.9.3	yok	yok
Latitude 3460 mobile thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	19.10.10.2	A13	yok
Latitude E7270 mobile thin client	Windows Embedded Standard 7 Premium	Kullanılabilir	19.10.10.2	1.18.5	yok
Latitude 3480 mobile thin client	WIE10 RS	Kullanılabilir	20.10.1.3	1.6.1	yok
Latitude 5280 mobile thin client	WIE10 RS	Kullanılabilir	12.0.0.448	1.8.2	yok

*WE8S ile Wyse 5010, 5020, 7010 ve 7020. WE8S sürümleri artık yonga seti tedarikçisi tarafından desteklenmediğinden bunlar için bir güncelleştirme planlanmamaktadır.

Not: Not: "Askıya Alınan Sürüm" ile işaretlenmiş sistemler hakkında daha fazla bilgi almak için lütfen yukarıdaki Güncelleştirme notunu okuyun.

Intel Active Management Technology (AMT) Özellikli İstemci Ürünleri
Aşağıdaki sistemler sorundan etkilenmiştir ve bağımsız Windows uyumlu güncelleştirme yardımcı programı (MEFW Güncelleştirmesi) aracılığıyla veya Dell BIOS sürümünde (BIOS Güncelleştirmesi) entegre olarak yama yapılmış Intel Management Engine Firmware ürününü alabilirler. Bu listede verilen tarihler, müşteri planlaması için sağlanan tahminlerdir ve mevcut olduklarında indirilebilir paketlerin bağlantılarıyla güncelleştirilecektirler.
Bu yamalar, aynı zamanda Intel ME/TXE Advisory (INTEL-SA-00086) bellenim bileşenini de içermektedir. Tüm ayrıntılar için lütfen Intel ME/TXE danışmanlık sayfasıyla ilgili Dell Knowledge Base makalesine bakın.
Ürün	Intel Management Engine Firmware Güncelleştirmesi (MEFW Güncelleştirmesi) veya BIOS Güncelleştirmesi
Embedded Box PC 5000	1.4.2
Enterprise Server T20	A16
Enterprise Server T30	1.0.12
Inspiron 23 (5348)	A10
Latitude 5175	1.0.29
Latitude 5179	1.0.29
Latitude 5280	Corp_LP_11.8.50.3425
Latitude 5285	1.3.4
Latitude 5288	Corp_LP_11.8.50.3425
Latitude 5289	1.10.2
Latitude 5404	A15
Latitude 5414	1.15.0
Latitude 5480	Corp_H_11.8.50.3425
Latitude 5488	Corp_LP_11.8.50.3425
Latitude 5580	Corp_H_11.8.50.3425
Latitude 7202	A19
Latitude 7204	A13
Latitude 7212	1.9.0
Latitude 7214	1.15.0
Latitude 7275	1.1.34
Latitude 7280	1.8.2
Latitude 7285	1.1.3
Latitude 7350	A16
Latitude 7370	1.15.3
Latitude 7380	1.8.2
Latitude 7389	1.10.2
Latitude 7404	A14
Latitude 7414	1.15.0
Latitude 7480	1.8.2
Latitude E5250	A19
Latitude E5270	1.18.6
Latitude E5430	A20
Latitude E5430 vPro	A20
Latitude E5440	A21
Latitude E5450	A19
Latitude E5470	1.18.6
Latitude E5530	A20
Latitude E5530 vPro	A21
Latitude E5540	A21
Latitude E5550	A19
Latitude E5570	1.18.6
Latitude E6230	A19
Latitude E6330	A20
Latitude E6430	A22
Latitude E6430 ATG	A22
Latitude E6430S	A20
Latitude E6430U	A14
Latitude E6440	A21
Latitude E6440 ATG	A21
Latitude E6530	A21
Latitude E6540	A24
Latitude E7240	A24
Latitude E7250	A19
Latitude E7270	1.18.5
Latitude E7440	A25
Latitude E7450	A19
Latitude E7470	1.18.5
OptiPlex 3050	1.7.4
OptiPlex 3050 AIO	Corp_H_11.8.50.3425
OptiPlex 5040	1.8.1
OptiPlex 5050	1.7.4
OptiPlex 5250	Corp_H_11.8.50.3425
OptiPlex 7010	A26
OptiPlex 7020	A15
OptiPlex 7040	1.8.1
OptiPlex 7050	Corp_H_11.8.50.3425
OptiPlex 7440 AIO	1.8.6
OptiPlex 7450	Corp_H_11.8.50.3425
OptiPlex 9010	A29
OptiPlex 9010 AIO	A23
OptiPlex 9020	A22
OptiPlex 9020 AIO	A17
OptiPlex 9020M	A16
OptiPlex 9030	A19
OptiPlex XE2	A22
Precision 3420 Tower	Corp_H_11.8.50.3425
Precision 3510	1.18.6
Precision 3520	Corp_H_11.8.50.3425
Precision 3620 Tower	Corp_H_11.8.50.3425
Precision 5510	1.6.1
Precision 5520	1.6.2
Precision 5720 AIO	2.3.6
Precision 5810 Tower	A25
Precision 5810 XL Tower	A25
Precision 5820 XL Tower	1.1.3
Precision 7510	1.15.4
Precision 7520	1.9.1
Precision 7710	1.15.4
Precision 7720	1.9.1
Precision 7810 Tower	A25
Precision 7810 XL Tower	A25
Precision 7820 Tower	1.3.3
Precision 7910 Tower	A25
Precision 7910 XL Tower	A25
Precision 7920 Tower	1.3.3
Precision M2800	A14
Precision M4700	A18
Precision M4800	A23
Precision M6700	A19
Precision M6800	A23
Precision R7610	A16
Precision Rack 7910	2.7.1
Precision T1650	A27
Precision T1700	A25
Precision T3610	A16
Precision T5610	A16
Precision T7610	A16
Venue 11 Pro (7130)	A25
Venue 11 Pro (7140)	A15
Vostro 23 (3340)	A08
XPS 12 (9250)	1.1.34
XPS 13 (9343)	A15
XPS 13 (9360)	2.5.1
XPS 13 2'si 1 Arada (9365)	Hazırlanmakta
XPS 15 (9550)	1.6.1
XPS 15 (9560)	1.7.1
XPS 27 AIO (7760)	2.3.6

Artikeleigenschaften

Betroffenes Produkt

Wireless Networking, Latitude E7270 mobile thin client, Latitude 3460 mobile thin client, Wyse 3020 Thin / Zero Client, Wyse 3030 Thin Client, Wyse 3030 LT Thin Client, Wyse 3040 Thin Client, Latitude 3480 mobile thin client , Wyse 5010 Thin Clients / D10D/D10DP/D90D7, Wyse 5020 Thin Client, Wyse 5040 AIO Thin Client, Wyse 5060 Thin Client, Wyse 5070 Thin Client, Latitude 5280 mobile thin client, Wyse 7020 Thin Client, Wyse 7010 Thin Client / Z90D7 ...

Letztes Veröffentlichungsdatum

20 Juli 2021

Version

Artikeltyp

Solution

Zurück zum Anfang

Willkommen

Willkommen bei Dell