DSA-2020-168: Dell EMC-serverplatform – Sikkerhedsmeddelelse om Intel-SA-00320 – Special Register Buffer Data Sampling

Summary: DSA-2020-168: Dell EMC-serverplatform – Sikkerhedsmeddelelse om Intel-SA-00320 – Special Register Buffer Data Sampling – CVE-2020-0543

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

Medium

Details

Der er opdateringer til afhjælpning af følgende sikkerhedssårbarhed:

  • Intel-SA-00320: Rådgivning om udvælgelse af bufferdata i særligt register

CVE-2020-0543

Kunderne bør også gennemgå sikkerhedsmeddelelsen fra deres OS-leverandør for at få oplysninger for at sikre passende sikkerhedsrisikoidentifikation og programrettelses- eller konfigurationsforanstaltninger, der skal bruges sammen med opdateringerne fra Dell for at opnå den mest effektive afhjælpning.

Du kan finde flere oplysninger om nogen af de almindelige sårbarheder og eksponeringer (CVE'er), der er nævnt her, i National Vulnerability Database (NVD) på http://nvd.nist.gov/home.cfm. Hvis du vil søge efter en bestemt CVE, skal du bruge databasens søgeværktøj på http://web.nvd.nist.gov/view/vuln/search.

Der er opdateringer til afhjælpning af følgende sikkerhedssårbarhed:

  • Intel-SA-00320: Rådgivning om udvælgelse af bufferdata i særligt register

CVE-2020-0543

Kunderne bør også gennemgå sikkerhedsmeddelelsen fra deres OS-leverandør for at få oplysninger for at sikre passende sikkerhedsrisikoidentifikation og programrettelses- eller konfigurationsforanstaltninger, der skal bruges sammen med opdateringerne fra Dell for at opnå den mest effektive afhjælpning.

Du kan finde flere oplysninger om nogen af de almindelige sårbarheder og eksponeringer (CVE'er), der er nævnt her, i National Vulnerability Database (NVD) på http://nvd.nist.gov/home.cfm. Hvis du vil søge efter en bestemt CVE, skal du bruge databasens søgeværktøj på http://web.nvd.nist.gov/view/vuln/search.

Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Berørte produkter:
Dell EMC-servere (se afsnittet Løsning herunder for at se en komplet liste over de berørte produkter)

Løsning
Følgende er en liste over påvirkede produkter og forventede udgivelsesdatoer. Dell anbefaler, at alle kunder opdaterer hurtigst muligt.


Vi opfordrer kunderne til at læse Intels sikkerhedsmeddelelse for at få oplysninger, herunder passende identifikations- og afhjælpningsforanstaltninger.

Besøg Drivere og downloads websted for opdateringer om de relevante produkter. Bemærk, at den følgende liste over påvirkede produkter med udgivne BIOS-opdateringer er tilknyttede. Du kan finde flere oplysninger i artiklen i Dell Knowledge Base Dell opdaterer firmware ved hjælp af Dell Update Packages (DUP'er), og download opdateringen til din Dell-computer.


Kunder kan bruge en af Dells meddelelsesløsninger for at få besked og downloade driver-, BIOS- og firmwareopdateringer automatisk, når de er tilgængelige.


Berørte Dell EMC Server-produkter
 
Produkt Berørte versioner Opdaterede versioner Link til opdatering
T140 Versioner før 2.3.5 2.3.5 (eller senere) http://www.dell.com/support/home/product-support/product/poweredge-t140/drivers
T340 http://www.dell.com/support/home/product-support/product/poweredge-t340/drivers
R240 http://www.dell.com/support/home/product-support/product/poweredge-r240/drivers
R340 http://www.dell.com/support/home/product-support/product/poweredge-r340/drivers
NX440 https://www.dell.com/support/home/product-support/product/storage-nx440/drivers
T130 Versioner føro 2.10.1 2.10.1 (eller nyere) http://www.dell.com/support/home/product-support/product/poweredge-t130/drivers
T330 http://www.dell.com/support/home/product-support/product/poweredge-t330/drivers
R230 http://www.dell.com/support/home/product-support/product/poweredge-r230/drivers
R330 http://www.dell.com/support/home/product-support/product/poweredge-r330/drivers
NX430 https://www.dell.com/support/home/product-support/product/storage-nx430/drivers
Berørte produkter:
Dell EMC-servere (se afsnittet Løsning herunder for at se en komplet liste over de berørte produkter)

Løsning
Følgende er en liste over påvirkede produkter og forventede udgivelsesdatoer. Dell anbefaler, at alle kunder opdaterer hurtigst muligt.


Vi opfordrer kunderne til at læse Intels sikkerhedsmeddelelse for at få oplysninger, herunder passende identifikations- og afhjælpningsforanstaltninger.

Besøg Drivere og downloads websted for opdateringer om de relevante produkter. Bemærk, at den følgende liste over påvirkede produkter med udgivne BIOS-opdateringer er tilknyttede. Du kan finde flere oplysninger i artiklen i Dell Knowledge Base Dell opdaterer firmware ved hjælp af Dell Update Packages (DUP'er), og download opdateringen til din Dell-computer.


Kunder kan bruge en af Dells meddelelsesløsninger for at få besked og downloade driver-, BIOS- og firmwareopdateringer automatisk, når de er tilgængelige.


Berørte Dell EMC Server-produkter
 
Produkt Berørte versioner Opdaterede versioner Link til opdatering
T140 Versioner før 2.3.5 2.3.5 (eller senere) http://www.dell.com/support/home/product-support/product/poweredge-t140/drivers
T340 http://www.dell.com/support/home/product-support/product/poweredge-t340/drivers
R240 http://www.dell.com/support/home/product-support/product/poweredge-r240/drivers
R340 http://www.dell.com/support/home/product-support/product/poweredge-r340/drivers
NX440 https://www.dell.com/support/home/product-support/product/storage-nx440/drivers
T130 Versioner føro 2.10.1 2.10.1 (eller nyere) http://www.dell.com/support/home/product-support/product/poweredge-t130/drivers
T330 http://www.dell.com/support/home/product-support/product/poweredge-t330/drivers
R230 http://www.dell.com/support/home/product-support/product/poweredge-r230/drivers
R330 http://www.dell.com/support/home/product-support/product/poweredge-r330/drivers
NX430 https://www.dell.com/support/home/product-support/product/storage-nx430/drivers

Related Information

Affected Products

PowerEdge, PowerEdge R230, PowerEdge R240, PowerEdge R330, PowerEdge R340, PowerEdge T130, PowerEdge T140, PowerEdge T330, PowerEdge T340, Product Security Information, Dell Storage NX430, Dell EMC NX440
Article Properties
Article Number: 000124766
Article Type: Dell Security Advisory
Last Modified: 02 ذو القعدة 1447
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.