Artikelnummer: 000125799

Ataque de reinstalação da chave de protocolo de segurança Wi-Fi (KRACK): Status do impacto em produtos Dell

Zusammenfassung: Uma nova vulnerabilidade de Ataque de reinstalação da chave (KRACK) foi levantada, use este artigo para descobrir como proteger seu hardware da Dell.

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt

Symptome

A Dell está ciente das vulnerabilidades que afetam o protocolo Wireless Protected Access II (WPA2) que podem ser exploradas por meio de ataques de reinstalação da chave (KRACK). Os seguintes identificadores de Common Vulnerabilities and Exposures (CVE) (Vulnerabilidades e exposições comuns) foram atribuídos para acompanhar essas vulnerabilidades:

CVE-2017-13077 - Reinstalação da chave de criptografia emparelhada (PTK-TK) no handshake quádruplo

CVE-2017-13078 - Reinstalação da chave de grupo (GTK) no handshake quádruplo

CVE-2017-13079 - Reinstalação da chave de grupo de integridade (IGTK) no handshake quádruplo

CVE-2017-13080 - Reinstalação da chave de grupo (GTK) no handshake da chave de grupo

CVE-2017-13081 - Reinstalação da chave do grupo de integridade (IGTK) no handshake da chave de grupo

CVE-2017-13082 - aceitação de uma Fast BSS Transition (FT) Reassociation Request (Solicitação de reassociação de transição BSS rápida) retransmitida e reinstalação da chave de criptografia emparelhada (PTK-TK) durante o processamento

CVE-2017-13084 - Reinstalação da chave STK no handshake de PeerKey

CVE-2017-13086 - Reinstalação da chave PeerKey (TPK) de Tunneled Direct-Link Setup (TDLS) (Configuração do vínculo direto em túnel) no handshake TDLS

CVE-2017-13087 - Reinstalação da chave de grupo (GTK) durante o processamento de um quadro de resposta do modo de suspensão do Gerenciamento de rede wireless (WNM)

CVE-2017-13088 - Reinstalação da chave do grupo de integridade (IGTK) durante o processamento de um quadro de resposta do modo de suspensão do Gerenciamento de rede wireless (WNM)

A Dell está investigando o problema para identificar o possível impacto sobre os produtos e atualizará este artigo com novas informações à medida que elas forem disponibilizadas, incluindo os produtos afetados e as etapas de correção. Consulte a seção Orientação sobre patches para obter detalhes sobre patches publicados pelos fornecedores de sistemas operacionais.

Ursache

Vulnerabilidade de ataque de reinstalação de chave (KRACK)

Lösung

Orientação sobre patches de sistema operacional:

Microsoft Windows: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
Ubuntu - https://usn.ubuntu.com/usn/usn-3455-1/
RHEL - https://access.redhat.com/security/vulnerabilities/kracks
SO Neokylin — para obter as atualizações do SO Neokylin Linux, siga a conta oficial do WeChat, 中标软件支持服务

Referências:

Papel de pesquisa intitulado "ataques de reinstalação de chave: Forçando a reutilização de nonce em WPA2 ": https://papers.mathyvanhoef.com/ccs2017.pdf
Site de pesquisa: https://www.krackattacks.com/
Nota sobre a vulnerabilidade de CERT/CC VU#228519: https://www.kb.cert.org/vuls/id/228519
Atualização de segurança do Wi-Fi Alliance: https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update

Para obter o status dos produtos Dell EMC, acesse: https://support.emc.com/kb/511474

Para obter o status dos produtos RSA, acesse: https://community.emc.com/docs/DOC-84103

Produtos afetados da Dell:

Sistemas de cliente comercial e consumidores da Dell

Os computadores clientes da Dell (Dell Precision, Latitude, OptiPlex, Inspiron, Vostro, XPS, Alienware) usam uma variedade de adaptadores de rede wireless e a resolução pode variar de acordo com o fabricante.

Para obter uma lista concisa dos drivers disponíveis para o adaptador de rede sem fio instalado no seu computador Dell, consulte as perguntas frequentes sobre drivers e downloads do artigo da base de conhecimento da Dell.

Nota: Nota: este artigo fornece informações sobre como encontrar automaticamente a etiqueta de serviço do seu computador, que é necessária para a obtenção dos drivers específicos para o seu computador Dell.

As placas wireless afetadas e as datas esperadas para a resolução são:

Broadcom – drivers disponíveis, para saber mais, consulte o artigo da base de conhecimento Dell perguntas frequentes sobre drivers e downloads e faça download da atualização para o seu computador Dell.

Dell Wireless 1820 WiFi
Dell Wireless 1830 WiFi

Intel — drivers disponíveis para obter mais informações sobre o artigo da base de conhecimento Dell perguntas frequentes sobre drivers e downloads , e fazer download da atualização para o seu computador Dell.

Intel® Dual Band Wireless-AC 3160
Intel® Dual Band Wireless-AC 3165
Intel® Dual Band Wireless-AC 7260
Intel® Dual Band Wireless-AC 7265
Intel Dual Band Wireless-AC 8260/8265

Qualcomm – drivers disponíveis, para obter mais informações, consulte o artigo da base de conhecimento Dell perguntas frequentes sobre drivers e downloads e faça download da atualização para o seu computador Dell.

Qualcomm QCA9377 (DW1810)/QCA61x4A (DW1820)/QCA6174A-XR

Killer Wireless — drivers disponíveis, para obter mais informações, consulte o artigo da base de conhecimento da Dell perguntas frequentes sobre drivers e downloads e faça download da atualização para o seu computador Dell.

Killer Wireless 1435
Killer Wireless 1435-S
Killer Wireless 1535

Realtek – drivers estão disponíveis para obter mais informações sobre as perguntas frequentes sobre drivers e downloads do artigo da base de conhecimento da Dell , e fazer download da atualização para o seu computador Dell.

Dell Wireless 1801

As impressoras Dell afetadas e as datas esperadas para a resolução são:

Produto	Atualização do firmware (ou superior)
Impressora multifuncional colorida Dell E525w	A07
Impressora multifuncional colorida em nuvem Dell \| H825cdw	A07
Impressora multifuncional Dell \| E515dw	A04
Impressora multifuncional Dell \| E514dw	A04
Impressora multifuncional em nuvem Dell \| H815dw	A06
Impressora multifuncional colorida em nuvem Dell \| H625cdw	A07
Impressora Dell \| E310dw	A04
Impressora multifuncional a laser colorida Dell C3765dnf	A14
Impressora colorida Dell C1760nw	A03
Impressora a laser colorida Dell C2660dn	A05
Impressora a laser Dell C3760n	A10
Impressora a laser Dell C3760dn	A10
Impressora multifuncional Dell Color Smart \| S3845cdn	A04
Impressora Dell Color Smart \| S3840cdn	A04
MFP Dell B2375dfw	A06
MFP Dell B1165nfw	A04
Impressora Dell B1160w	A06
MFP Dell B1265dfw	A03
Impressora inteligente Dell \| S2830dn	A01
Impressora inteligente Dell \| S5830dn	A02
Impressora Dell Color Smart \| S5840cdn	A04
Impressora a laser Dell B5460dn	A11
Impressora multifuncional a laser Dell B5465dnf	A10
Impressora a laser Dell B2360d	A11
Impressora a laser Dell B2360dn	A11
Impressora a laser Dell B3460dn	A11
Impressora a laser Dell B3465dn	A11
Impressora a laser Dell B3465dnf	A11

Atualização de 21/02/18

Esses patches também podem incluir o componente de microcódigo da execução especulativa e a assessoria de método de análise de canal indireto de previsão de ramificação (INTEL-SA-00088), consulte a base de conhecimento da Dell para obter detalhes completos sobre os Dell PCs e Thin Client.

De acordo com a orientação da Intel em 22 de janeiro Link externo , a Dell removeu todas as atualizações do BIOS das páginas de suporte marcadas como "versão suspensa", enquanto a Intel realizou a análise de causa raiz para problemas de reinicialização relatados e comportamento

A partir de 8 de fevereiro, a Dell disponibilizou as atualizações anteriormente removidas do BIOS para várias CPUs. Conforme a Intel continua a oferecer o microcódigo de produção para outras gerações de processadores, a Dell lançará atualizações do BIOS para as plataformas afetadas listadas.

Todos os clientes que utilizam uma das plataformas afetadas devem fazer download da atualização mais recente do BIOS listada abaixo.

Nome do modelo	SOs compatíveis	Atualização de patch da MS	Atualização do driver de WiFi	Atualização do BIOS	Atualização da imagem
Wyse 3020 Thin Client	Xenith, ThinOS	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 3030 Thin Client	Windows Embedded Standard 7	Disponível	18.33.9.3	n/d	n/d
Wyse 3030 LT Thin Client	ThinOS	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 3030 LT Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 3040 Thin Client	ThinOS	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 3040 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7.1
Wyse 5010 Thin Client	Xenith, ThinOS, ThinOS (PcIP)	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 5010 Thin Client	Windows Embedded Standard 7	Disponível	18.33.9.3	n/d	n/d
Wyse 5010 Thin Client	Windows Embedded Standard 7 Premium	Disponível	18.33.9.3	n/d	n/d
Wyse 5010 Thin Client	Windows Embedded 8 Standard	Disponível	n/d*	n/d	n/d
Wyse 5020 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 5020 Thin Client	Windows Embedded Standard 7	Disponível	18.33.9.3	n/d	n/d
Wyse 5020 Thin Client	Windows Embedded Standard 7 Premium	Disponível	18.33.9.3	n/d	n/d
Wyse 5020 Thin Client	Windows Embedded 8 Standard	Disponível	n/d*	n/d	n/d
Wyse 5020 Thin Client	WIE10 TH	Disponível	18.33.9.3	n/d	n/d
Wyse 5040 AIO	ThinOS	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 5040 AIO Thin Client com PCoIP	ThinOS	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 5060 Thin Client	Windows Embedded Standard 7 Premium	Disponível	19.10.9.2	n/d	n/d
Wyse 5060 Thin Client	WIE10 RS	Disponível	19.10.9.2	n/d	n/d
Wyse 5060 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 7010 Thin Client	ThinOS	n/d	n/d	n/d	Para obter acesso à versão atualizada mais recente do ThinOS, acesse sua conta do Dell Digital Locker e faça download da versão 8.4_112 ou mais recente.
Wyse 7010 Thin Client	Windows Embedded Standard 7	Disponível	18.33.9.3	n/d	n/d
Wyse 7010 Thin Client	Windows Embedded Standard 7 Premium	Disponível	18.33.9.3	n/d	n/d
Wyse 7010 Thin Client	Windows Embedded 8 Standard	Disponível	n/d*	n/d	n/d
Wyse 7020 Thin Client	Windows Embedded Standard 7	Disponível	18.33.9.3	n/d	n/d
Wyse 7020 Thin Client	ThinLinux 1.x (SLES)	n/d	n/d	n/d	1.0.7
Wyse 7020 Thin Client	Windows Embedded Standard 7 Premium	Disponível	18.33.9.3	n/d	n/d
Wyse 7020 Thin Client	Windows Embedded 8 Standard	Disponível	n/d*	n/d	n/d
Wyse 7020 Thin Client	WIE10 TH	Disponível	18.33.9.3	n/d	n/d
Latitude 3460 Mobile Thin Client	Windows Embedded Standard 7 Premium	Disponível	19.10.10.2	A13	n/d
Latitude E7270 Mobile Thin Client	Windows Embedded Standard 7 Premium	Disponível	19.10.10.2	1.18.5	n/d
Latitude 3480 Mobile Thin Client	WIE10 RS	Disponível	20.10.1.3	1.6.1	n/d
Latitude 5280 Mobile Thin Client	WIE10 RS	Disponível	12.0.0.448	1.8.2	n/d

*Wyse 5010, 5020, 7010 e 7020 com WE8S. Não há previsão de atualização para WE8S porque essas versões não são mais suportadas pelo fornecedor do chipset.

Nota: Nota: leia a Nota da atualização acima para obter mais informações sobre os sistemas marcados com "Lançamento suspenso".

Produtos de clientes com Intel Active Management Technology (AMT)
Os sistemas abaixo são afetados e podem receber o patch do firmware do Intel Management Engine através de um utilitário de atualização único compatível com o Windows (Atualização MEFW) ou integrado na versão do BIOS da Dell (Atualização do BIOS). As datas apresentadas nesta lista são estimativas fornecidas para fins de planejamento dos clientes e serão atualizadas com links para pacotes de download quando estiverem disponíveis.
Esses patches também incluem o componente de firmware do Informe Intel ME/TXE (INTEL-SA-00086); consulte a Base de conhecimento da Dell sobre o informe Intel ME/TXE para obter detalhes completos.
Produto	Atualização do Intel Management Engine Firmware (atualização MEFW) ou atualização do BIOS
Embedded Box PC 5000	1.4.2
Enterprise Server T20	A16
Enterprise Server T30	1.0.12
Inspiron 23 (5348)	A10
Latitude 5175	1.0.29
Latitude 5179	1.0.29
Latitude 5280	Corp_LP_11.8.50.3425
Latitude 5285	1.3.4
Latitude 5288	Corp_LP_11.8.50.3425
Latitude 5289	1.10.2
Latitude 5404	A15
Latitude 5414	1.15.0
Latitude 5480	Corp_H_11.8.50.3425
Latitude 5488	Corp_LP_11.8.50.3425
Latitude 5580	Corp_H_11.8.50.3425
Latitude 7202	A19
Latitude 7204	A13
Latitude 7212	1.9.0
Latitude 7214	1.15.0
Latitude 7275	1.1.34
Latitude 7280	1.8.2
Latitude 7285	1.1.3
Latitude 7350	A16
Latitude 7370	1.15.3
Latitude 7380	1.8.2
Latitude 7389	1.10.2
Latitude 7404	A14
Latitude 7414	1.15.0
Latitude 7480	1.8.2
Latitude E5250	A19
Latitude E5270	1.18.6
Latitude E5430	A20
Latitude E5430 vPro	A20
Latitude E5440	A21
Latitude E5450	A19
Latitude E5470	1.18.6
Latitude E5530	A20
Latitude E5530 vPro	A21
Latitude E5540	A21
Latitude E5550	A19
Latitude E5570	1.18.6
Latitude E6230	A19
Latitude E6330	A20
Latitude E6430	A22
Latitude E6430 ATG	A22
Latitude E6430S	A20
Latitude E6430U	A14
Latitude E6440	A21
Latitude E6440 ATG	A21
Latitude E6530	A21
Latitude E6540	A24
Latitude E7240	A24
Latitude E7250	A19
Latitude E7270	1.18.5
Latitude E7440	A25
Latitude E7450	A19
Latitude E7470	1.18.5
OptiPlex 3050	1.7.4
OptiPlex 3050 AIO	Corp_H_11.8.50.3425
OptiPlex 5040	1.8.1
OptiPlex 5050	1.7.4
OptiPlex 5250	Corp_H_11.8.50.3425
OptiPlex 7010	A26
OptiPlex 7020	A15
OptiPlex 7040	1.8.1
OptiPlex 7050	Corp_H_11.8.50.3425
OptiPlex 7440 AIO	1.8.6
OptiPlex 7450	Corp_H_11.8.50.3425
OptiPlex 9010	A29
OptiPlex 9010 AIO	A23
OptiPlex 9020	A22
OptiPlex 9020 AIO	A17
OptiPlex 9020M	A16
OptiPlex 9030	A19
OptiPlex XE2	A22
Precision 3420 Torre	Corp_H_11.8.50.3425
Precision 3510	1.18.6
Precision 3520	Corp_H_11.8.50.3425
Precision 3620 Torre	Corp_H_11.8.50.3425
Precision 5510	1.6.1
Precision 5520	1.6.2
AIO Precision 5720	2.3.6
Precision 5810 Torre	A25
Precision 5810 XL Torre	A25
Precision 5820 XL Torre	1.1.3
Precision 7510	1.15.4
Precision 7520	1.9.1
Precision 7710	1.15.4
Precision 7720	1.9.1
Precision 7810 Torre	A25
Precision 7810 XL Torre	A25
Torre Dell Precision 7820	1.3.3
Precision 7910 Torre	A25
Precision 7910 XL Torre	A25
Torre Dell Precision 7920	1.3.3
Precision M2800	A14
Precision M4700	A18
Dell Precision M4800	A23
Precision M6700	A19
Dell Precision M6800	A23
Precision R7610	A16
Precision Rack 7910	2.7.1
Precision T1650	A27
Precision T1700	A25
Precision T3610	A16
Precision T5610	A16
Precision T7610	A16
Venue 11 Pro (7130)	A25
Venue 11 Pro (7140)	A15
Vostro 23 (3340)	A08
XPS 12 (9250)	1.1.34
XPS 13 (9343)	A15
XPS 13 (9360)	2.5.1
XPS 13 2 em 1 (9365)	Em andamento
XPS 15 (9550)	1.6.1
XPS 15 (9560)	1.7.1
XPS 27 AIO (7760)	2.3.6

Artikeleigenschaften

Betroffenes Produkt

Wireless Networking, Latitude E7270 mobile thin client, Latitude 3460 mobile thin client, Wyse 3020 Thin / Zero Client, Wyse 3030 Thin Client, Wyse 3030 LT Thin Client, Wyse 3040 Thin Client, Latitude 3480 mobile thin client , Wyse 5010 Thin Clients / D10D/D10DP/D90D7, Wyse 5020 Thin Client, Wyse 5040 AIO Thin Client, Wyse 5060 Thin Client, Wyse 5070 Thin Client, Latitude 5280 mobile thin client, Wyse 7020 Thin Client, Wyse 7010 Thin Client / Z90D7 ...

Letztes Veröffentlichungsdatum

20 Juli 2021

Version

Artikeltyp

Solution

Zurück zum Anfang

Willkommen

Willkommen bei Dell