Přeskočit na hlavní obsah
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů
  • Spravujte své profily, produkty a kontakty na úrovni produktů na stránkách Dell EMC pomocí správy společnosti.

Stellungnahme für Kunden von Dell zur Sicherheitsempfehlung zu Intel AMT (INTEL-SA-00075)

Shrnutí: Weitere Informationen zu dieser Sicherheitslücke finden Sie in den nachfolgenden Links und Tabellen.

Tento článek byl zřejmě přeložen automaticky. Máte-li připomínky k jeho kvalitě, informujte nás pomocí formuláře ve spodní části stránky.

Obsah článku


Příznaky


Weitere Informationen zu dieser Sicherheitslücke finden Sie in den nachfolgenden Links und Tabellen.

AKTUALISIERT: 26. Juni 2017

SLN306228_de__1icon Hinweise:

Referenzen

Intel Sicherheitsempfehlung (INTEL-SA-00075):

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr SLN306228_de__2iC_External_Link_BD_v1

Intel Mitigation Guide (Anleitung zur Risikominderung): https://downloadcenter.intel.com/download/26754 SLN306228_de__2iC_External_Link_BD_v1

Intel Detection Guide und Discovery Tool (Anleitung und Tool zur Ermittlung): https://downloadcenter.intel.com/download/26755 SLN306228_de__2iC_External_Link_BD_v1

Intel Unprovisioning Tool (Tool zur Bereitstellungsaufhebung): https://downloadcenter.intel.com/download/26781 SLN306228_de__2iC_External_Link_BD_v1

CVE-2017-5689: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5689 SLN306228_de__2iC_External_Link_BD_v1

CERT VU#491375 (Sicherheitshinweis): https://www.kb.cert.org/vuls/id/491375 SLN306228_de__2iC_External_Link_BD_v1

CERT VU#491375 (Dell; Sicherheitshinweis): https://www.kb.cert.org/vuls/id/BLUU-ALYSH5 SLN306228_de__2iC_External_Link_BD_v1

 

Übersicht

Dell ist die branchenweite Sicherheitslücke, die in der Intel Security Center Sicherheitsempfehlung INTEL-SA-00075 beschrieben ist, bekannt. Diese Sicherheitslücke kann Dell Unternehmenscomputer betreffen, die Unterstützung für Systemverwaltungsfunktionen über Intel Active Management Technology (AMT), Intel Small Business Technology (SBT) oder Intel Standard Manageability (ISM) bieten. Wir arbeiten intensiv daran, unsere Kunden durch BIOS-Firmwareaktualisierungen für betroffene Dell Unternehmensprodukte dabei zu unterstützen, dieses Sicherheitsrisiko einzudämmen. Sobald die Firmwareaktualisierungen für diese Dell Unternehmenscomputer verfügbar sind, werden ausführliche Informationen dazu umgehend in diesem Dokument bereitgestellt. SLN306228_de__2iC_External_Link_BD_v1

 

Empfehlung

Dell empfiehlt Kunden, die von Intel herausgegebenen Dokumente Detection Guide (Anleitung zur Ermittlung) und Mitigation Guide (Anleitung zur Risikominderung) für diese Systeme mit sofortiger Wirkung zu befolgen. Intel hat zudem ein Discovery Tool (Tool zur Ermittlung) veröffentlicht, das von lokalen Benutzern oder IT-Administratoren eingesetzt werden kann, um zu ermitteln, ob ein System von der Sicherheitslücke INTEL-SA-00075 betroffen ist. Der Mitigation Guide enthält Anleitungen sowie ein Unprovisioning Tool (Tool zur Bereitstellungsaufhebung), um die Bereitstellung von Verwaltungsfunktionen auf betroffenen Systemen aufzuheben. SLN306228_de__2iC_External_Link_BD_v1

Kunden sollten eine Aktualisierung auf die neueste BIOS-Version durchführen, indem sie die gepatchten Versionen unter Dell Treiber und Downloads herunterladen, sobald die entsprechenden Versionen verfügbar sind.

 

Details zur BIOS-Version

Die unten aufgelisteten Systeme (Tabelle 1) sind betroffen und erhalten die gepatchte Intel Firmware über Dell BIOS-Aktualisierungen, sobald diese verfügbar sind. Diese Liste zeigt eine übergeordnete Zusammenfassung aller Produkte, die betroffen sein können. Von der Sicherheitslücke betroffen sind jedoch nur Produkte, die zusammen mit Intel AMT, SBT oder ISM erworben wurden. Diese Liste wird für Kunden zur besseren Planung bereitgestellt und mit Informationen zu Versionen ergänzt, sobald diese verfügbar sind.  

Bitte führen Sie für Ihr System eine Aktualisierung auf die unten aufgelistete oder aktuellste BIOS-Version, die auf der Seite Treiber und Downloads angezeigt wird, durch, da BIOS-Versionen regelmäßig aktualisiert werden.

Dell Client-System Gepatchte Firmware Version BIOS-Aktualisierung

OptiPlex 7050

11.6.29.3287

1.3.11

OptiPlex 5050

11.6.29.3287

1.3.11

OptiPlex 7450 AIO

11.6.29.3287

1.3.6

OptiPlex 5250 AIO

11.6.29.3287

1.3.6

OptiPlex 7040

11.0.26.3000

1.5.10

OptiPlex 5040

11.0.26.3000

1.5.10

OptiPlex 7440 AIO

11.0.26.3000

1.8.0

OptiPlex XE2

9.1.41.3024

A19

Latitude 5580

11.6.29.3287

1.3.3

Latitude 5480

11.6.29.3287

1.3.3

Latitude 5280

11.6.29.3287

1.3.3

Latitude 7280

11.6.29.3287

1.3.3

Latitude 7480

11.6.29.3287

1.3.3

Latitude 5289

11.6.29.3287

1.4.0

Latitude 5285

11.6.29.3287

1.1.6

Latitude E5270

11.0.26.3000

1.14.4

Latitude E5470

11.0.26.3000

1.14.4

Latitude E5570

11.0.26.3000

1.14.4

Latitude E7270

11.0.26.3000

1.15.4

Latitude E7270 Mobile Thin Client

11.0.26.3000

1.15.4

Latitude E7470

11.0.26.3000

1.15.4

Latitude 7275

11.0.25.3001

1.1.31

Latitude 7370

11.0.25.3001

1.12.4

Latitude 5179

11.0.25.3001

1.0.24

Latitude 5175

11.0.25.3001

1.0.24

Precision 3620

11.6.29.3287

2.3.0

Precision 3420

11.6.29.3287

2.3.0

Precision 5720 AIO

11.6.29.3287

2.2.0

Precision 5520

11.6.29.3287

1.3.3

Precision 7520

11.6.29.3287

1.4.1

Precision 7720

11.6.29.3287

1.4.1

Precision 3520

11.6.29.3287

1.3.3

Precision 3510

11.0.26.3000

1.14.4

Precision 5510

11.0.26.3000

1.2.25

Precision 7510

11.0.26.3000

1.12.4

Precision 7710

11.0.26.3000

1.12.4

Precision T5810

9.1.41.3024 (WS)

A19

Precision T7810

9.1.41.3024 (WS)

A19

Precision T7910

9.1.41.3024 (WS)

A19

XPS 9365

11.6.29.3287

1.0.15

XPS 9360

11.6.29.3287

1.3.5

Latitude 7202

10.0.55.3000

A14

Latitude 7214

11.0.25.3001

1.11.0

Latitude 5414

11.0.25.3001

1.11.0

Latitude 7414

11.0.25.3001

1.11.0

Wyse 7040 Thin Client

11.0.26.3000

1.5.0

OptiPlex 9020M

9.1.41.3024

A13

OptiPlex 9020 Wyse Edition

9.1.41.3024

A13

OptiPlex 9030 AIO

9.1.41.3024

A16

OptiPlex 7020

9.1.41.3024

A12

OptiPlex 9020

9.1.41.3024

A19

OptiPlex 9020 AIO

9.1.41.3024

A15

OptiPlex 7010

8.1.71.3608

A25

OptiPlex 9010 AIO

8.1.71.3608

A20

OptiPlex 9010

8.1.71.3608

A26

OptiPlex 790

7.1.91.3272

A19

OptiPlex 990

7.1.91.3272

A20

OptiPlex 980

6.2.61.3535

A17

Latitude 7350

10.0.55.3000

A12

Latitude 7140

10.0.55.3000

A12

Latitude E7250

10.0.55.3000

A16

Latitude E7450

10.0.55.3000

A16

Latitude E5250

10.0.55.3000

A15

Latitude E5450

10.0.55.3000

A15

Latitude E5550

10.0.55.3000

A15

Latitude E6440

9.1.41.3024

A17

Latitude E6440 ATG

9.1.41.3024

A17

Latitude E6540

9.1.41.3024

A20

Latitude E7240

9.5.61.3012

A21

Latitude E7440

9.5.61.3012

A21

Latitude E5440

9.5.61.3012

A18

Latitude E5540

9.5.61.3012

A18

Venue 11 Pro 7130

9.5.61.3012

A23

Latitude E6230

8.1.71.3608

A18

Latitude E6330

8.1.71.3608

A19

Latitude E6430

8.1.71.3608

A21

Latitude E6430 ATG

8.1.71.3608

A21

Latitude E6430S

8.1.71.3608

A19

Latitude E6530

8.1.71.3608

A20

Latitude E6430U

8.1.71.3608

A13

Latitude E5430

8.1.71.3608

A19

Latitude E5530

8.1.71.3608

A20

Latitude E6320

7.1.91.3272

A20

Latitude E6420

7.1.91.3272

A24

Latitude E6420 ATG

7.1.91.3272

A24

Latitude E6520

7.1.91.3272

A20

Latitude E6420 XFR

7.1.91.3272

A24

Latitude E6220

7.1.91.3272

A14

Latitude XT3

7.1.91.3272

A14

Latitude E4310

6.2.61.3535

A15

Latitude E6510

6.2.61.3535

A17

Latitude E6410

6.2.61.3535

A17

Latitude E6410 ATG

6.2.61.3535

A17

Latitude 7204

Veröffentlichungen in Kürze

Latitude 7404

9.5.61.3012

A12

Latitude 5404

9.5.61.3012

A12

XPS 9350

11.0.26.3000

1.4.17

XPS 9343

10.0.55.3000

A12

Precision M4800

9.1.41.3024

A19

Precision M6800

9.1.41.3024

A19

Dell Precision M2800

9.1.41.3024

A10

Dell Precision T1700

9.1.41.3024

A22

Dell Precision T3610

8.1.71.3608 (WS)

A14

Dell Precision T5610

8.1.71.3608 (WS)

A14

Dell Precision T7610

8.1.71.3608 (WS)

A14

Precision R7610

8.1.71.3608 (WS)

A13

Precision M4700

8.1.71.3608

A17

Precision M6700

8.1.71.3608

A18

Precision T1650

8.1.71.3608

A24

Dell Precision M4600

7.1.91.3272

A17

Dell Precision M6600

7.1.91.3272

A16

Precision T1600

7.1.91.3272

A17

Dell Precision T7600

7.1.91.3272 (WS)

A13

Dell Precision T5600

7.1.91.3272 (WS)

A15

Precision T5600XL

7.1.91.3272 (WS)

A15

Dell Precision T3600

7.1.91.3272 (WS)

A15

Precision T3600XL

7.1.91.3272 (WS)

A15

Dell Precision M4500

6.2.61.3535

A16

Danksagung

Dell dankt Maksim Malyutin von Embedi für die Meldung dieser Sicherheitslücke und die Zusammenarbeit mit Intel, die eine koordinierte Veröffentlichung ermöglicht hat.

Vlastnosti článku


Datum posledního vydání

21 úno 2021

Verze

4

Typ článku

Solution