Article Number: 000125799
Wi-fi 安全协议密钥重新安装攻击（KRACK）：Dell 产品的影响状态
Summary: 目前出现了密钥重新安装新攻击漏洞(KRACK)，使用此文章了解如何保护您的戴尔硬件。
Article Content
Symptoms
戴尔已知悉影响无线保护访问II(WPA2)协议的漏洞，此类漏洞可通过密钥重新安装攻击(KRACK)被利用。下列通用漏洞与披露(CVE)标识符已分配完毕，用于跟踪这些漏洞：
CVE-2017-13077 - 4路握手中成对密钥(PTK-TK)的重新安装
CVE-2017-13078 - 4路握手中组密钥(GTK)的重新安装
CVE-2017-13079 - 4路握手中完整组密钥(IGTK)的重新安装
CVE-2017-13080 - 组密钥握手中组密钥(GTK)的重新安装
CVE-2017-13081 - 组密钥握手中完整组密钥(IGTK)的重新安装
CVE-2017-13082 - 在处理过程中接受已传输快速BSS转移(FT)重新关联请求和重新安装成对密钥(PTK-TK)
CVE-2017-13084 - PeerKey握手中STK的重新安装
CVE-2017-13086 - 在TDLS握手中隧道直接连接设置(TDLS) PeerKey (TPK)密钥的重新安装
CVE-2017-13087 - 处理无线网络管理(WNM)睡眠模式响应帧过程中组密钥(GTK)的重新安装
CVE-2017-13088 - 处理无线网络管理(WNM)睡眠模式响应帧过程中完整组密钥(IGTK)的重新安装
戴尔正在对此问题进行调查以确定对产品造成的潜在影响，同时还将在获得相关信息时（包括受影响的产品和补救措施步骤）对此文章的信息进行更新。请参阅操作系统供应商发布的针对补丁程序的补丁程序指南部分了解详细信息。
Cause
Resolution
操作系统修补程序指南：
- Microsoft Windows：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
- Ubuntu - https://usn.ubuntu.com/usn/usn-3455-1/
- RHEL - https://access.redhat.com/security/vulnerabilities/kracks
- Neokylin OS- 有关Neokylin Linux操作系统更新，请关注其官方微信公众号：中标软件支持服务
参考资料：
- 调研白皮书，名为 "关键重新安装攻击：在 WPA2 中强制使用 Nonce "：https://papers.mathyvanhoef.com/ccs2017.pdf
- 研究网站：https://www.krackattacks.com/
- CERT/CC 漏洞说明 VU#228519：https://www.kb.cert.org/vuls/id/228519
- Wi-Fi Alliance Security Update（WiFi联盟安全性更新）：https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update
有关 Dell EMC 产品的状态，请浏览至：https://support.emc.com/kb/511474
有关 RSA 产品的状态，请浏览至：https://community.emc.com/docs/DOC-84103
受影响的戴尔产品：
戴尔消费类和商业客户端系统
戴尔客户端计算机(Dell Precision、Latitude、OptiPlex、Inspiron灵越、Vostro成就、XPS和Alienware)使用不同的无线网络适配器，解决方案因制造商而异。
要获取 Dell 计算机中安装的无线网络适配器可用的驱动程序的简单列表，请参阅 Dell 知识库文章的 驱动程序和下载常见问题解答 。
受影响的无线卡及解决方案的预计发布日期如下所示：
Broadcom-驱动程序可用，要了解更多信息，请访问 Dell 知识库文章的 驱动程序和下载常见问题， 并下载适用于您的 Dell 计算机的更新。
- Dell Wireless 1820 WiFi
- Dell Wireless 1830 WiFi
Intel —提供驱动程序，以了解更多详细信息，请访问 Dell 知识库文章的 驱动程序和下载常见问题， 并下载适用于您的 Dell 计算机的更新。
- Intel® Dual Band Wireless-AC 3160
- Intel® Dual Band Wireless-AC 3165
- Intel® Dual Band Wireless-AC 7260
- Intel® Dual Band Wireless-AC 7265
- Intel 双频无线-AC 8260/8265
Qualcomm-驱动程序可用，以了解更多详细信息，请访问 Dell 知识库文章的 驱动程序和下载常见问题， 并下载适用于您的 Dell 计算机的更新。
- Qualcomm QCA9377 (DW1810) / QCA61x4A (DW1820) / QCA6174A-XR
Killer 无线—驱动程序可供您了解更多详细信息，请访问 Dell 知识库文章的 驱动程序和下载常见问题， 并下载适用于您的 Dell 计算机的更新。
- Killer Wireless 1435
- Killer Wireless 1435-S
- Killer Wireless 1535
Realtek —驱动程序可供使用，以了解更多详细信息，请访问 Dell 知识库文章 驱动程序和下载常见问题， 并下载适用于您的 Dell 计算机的更新。
- Dell Wireless 1801
受影响的戴尔打印机及解决方案的预计发布日期如下所示：
| 产品 |
固件更新（或更高版本） |
|---|---|
| 戴尔彩色多功能打印机E525w |
|
| 戴尔彩色云多功能打印机| H825cdw |
|
| 戴尔多功能打印机| E515dw |
|
| 戴尔多功能打印机| E514dw |
|
| 戴尔云多功能打印机| H815dw |
|
| 戴尔彩色云多功能打印机| H625cdw |
|
| 戴尔打印机| E310dw |
|
| 戴尔C3765dnf多功能彩色激光打印机 |
|
| 戴尔C1760nw彩色打印机 |
|
| 戴尔C2660dn彩色激光打印机 |
|
| 戴尔C3760n激光打印机 |
|
| 戴尔C3760dn激光打印机 |
|
| Dell Color Smart多功能打印机| S3845cdn |
|
| Dell Color Smart打印机| S3840cdn |
|
| 戴尔B2375dfw MFP |
|
| 戴尔B1165nfw MFP |
|
| 戴尔B1160w打印机 |
|
| 戴尔B1265dfw MFP |
|
| 戴尔智能打印机| S2830dn |
|
| 戴尔智能打印机| S5830dn |
|
| Dell Color Smart打印机| S5840cdn |
|
| 戴尔B5460dn激光打印机 |
|
| 戴尔B5465dnf多功能激光打印机 |
|
| 戴尔B2360d激光打印机 |
|
| 戴尔B2360dn激光打印机 |
|
| 戴尔B3460dn激光打印机 |
|
| 戴尔B3465dn激光打印机 |
|
| 戴尔B3465dnf激光打印机 |
2018年2月21日更新
这些修补程序还可能包括推理执行和间接分支预测端信道分析方法（INTEL-SA-00088）的固件组件，请参阅Dell 知识库，了解有关Dell Pc 和瘦客户机的完整详细信息。
根据 Intel 对一月份 22nd的指导 
，Dell 从我们的支持页面中删除了标记为 "暂挂版本" 的所有 BIOS 更新，而 Intel 对报告的重新启动问题和不可预知的系统行为进行根本原因分析。
从2月8日开始，戴尔已针对各类CPU提供之前移除的BIOS更新。随着英特尔继续为其他处理器代系提供生产微代码，戴尔将为列出的受影响平台发布BIOS更新。
所有使用受影响平台的客户应下载最新的BIOS更新（如下所示）。
| 型号名称 | 支持的操作系统 | MS增补软件更新 | WiFi驱动程序更新 | BIOS更新 | 映像更新 |
|---|---|---|---|---|---|
| Wyse 3020瘦客户端 |
Xenith、ThinOS |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 3030瘦客户端 |
Windows Embedded Standard 7 |
不适用 |
不适用 |
||
| Wyse 3030 LT瘦客户端 |
ThinOS |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 3030 LT瘦客户端 |
ThinLinux 1.x (SLES) |
不适用 |
不适用 |
不适用 |
|
| Wyse 3040瘦客户端 |
ThinOS |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 3040瘦客户端 |
ThinLinux 1.x (SLES) |
不适用 |
不适用 |
不适用 |
|
| Wyse 5010瘦客户端 |
Xenith、ThinOS、ThinOS (PcIP) |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 5010瘦客户端 |
Windows Embedded Standard 7 |
不适用 |
不适用 |
||
| Wyse 5010瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
不适用 |
||
| Wyse 5010瘦客户端 |
Windows Embedded 8 Standard |
不适用 |
不适用 |
不适用 |
|
| Wyse 5020瘦客户端 |
ThinLinux 1.x (SLES) |
不适用 |
不适用 |
不适用 |
|
| Wyse 5020瘦客户端 |
Windows Embedded Standard 7 |
不适用 |
不适用 |
||
| Wyse 5020瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
不适用 |
||
| Wyse 5020瘦客户端 |
Windows Embedded 8 Standard |
不适用 |
不适用 |
不适用 |
|
| Wyse 5020瘦客户端 |
WIE10 TH |
不适用 |
不适用 |
||
| Wyse 5040 AIO |
ThinOS |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 5040 AIO 瘦客户端（附有PCoIP） |
ThinOS |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 5060瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
不适用 |
||
| Wyse 5060瘦客户端 |
WIE10 RS |
不适用 |
不适用 |
||
| Wyse 5060瘦客户端 |
ThinLinux 1.x (SLES) |
不适用 |
不适用 |
不适用 |
|
| Wyse 7010瘦客户端 |
ThinOS |
不适用 |
不适用 |
不适用 |
要访问最新的ThinOS版本，请转至Dell Digital Locker（戴尔数字保险箱）账户并下载8.4_112或更高版本。 |
| Wyse 7010瘦客户端 |
Windows Embedded Standard 7 |
不适用 |
不适用 |
||
| Wyse 7010瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
不适用 |
||
| Wyse 7010瘦客户端 |
Windows Embedded 8 Standard |
不适用 |
不适用 |
不适用 |
|
| Wyse 7020瘦客户端 |
Windows Embedded Standard 7 |
不适用 |
不适用 |
||
| Wyse 7020瘦客户端 |
ThinLinux 1.x (SLES) |
不适用 |
不适用 |
不适用 |
|
| Wyse 7020瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
不适用 |
||
| Wyse 7020瘦客户端 |
Windows Embedded 8 Standard |
不适用 |
不适用 |
不适用 |
|
| Wyse 7020瘦客户端 |
WIE10 TH |
不适用 |
不适用 |
||
| Latitude 3460移动瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
|||
| Latitude E7270移动瘦客户端 |
Windows Embedded Standard 7 Premium |
不适用 |
|||
| Latitude 3480移动瘦客户端 |
WIE10 RS |
不适用 |
|||
| Latitude 5280 移动瘦客户端 |
WIE10 RS |
不适用 |
*Wyse 5010、5020、7010和7020（带有WE8S）未计划更新WE8S，因为这些版本不再受到芯片组供应商的支持。
| 采用Intel Active Management Technology (AMT)（主动管理技术）的客户端产品 | |
|---|---|
| 以下系统受到影响，同时能通过独立的Windows兼容更新实用程序（MEFW更新）或通过集成于戴尔BIOS版本（BIOS更新）获取IntelManagement Engine（管理引擎）修补固件。列表中的预计日期仅供客户规划使用，将在可用时进行更新，同时提供软件包下载链接。 | |
| 这些增补程序也包括Intel ME/TXE Advisory（Intel ME/TXE安全公告）的固件组件(INTEL-SA-00086)，请参阅Intel ME/TXE安全公告上的 戴尔知识库 了解全部信息。 | |
| 产品 | Intel管理引擎固件更新（MEFW更新）或BIOS更新 |
| Embedded Box PC 5000 |
|
| Enterprise Server T20 |
|
| Enterprise Server T30 |
|
| Inspiron灵越23 (5348) |
|
| Latitude 5175 |
|
| Latitude 5179 |
|
| Latitude 5280 |
|
| Latitude 5285 |
|
| Latitude 5288 |
|
| Latitude 5289 |
|
| Latitude 5404 |
|
| Latitude 5414 |
|
| Latitude 5480 |
|
| Latitude 5488 |
|
| Latitude 5580 |
|
| Latitude 7202 |
|
| Latitude 7204 |
|
| Latitude 7212 |
|
| Latitude 7214 |
|
| Latitude 7275 |
|
| Latitude 7280 |
|
| Latitude 7285 |
|
| Latitude 7350 |
|
| Latitude 7370 |
|
| Latitude 7380 |
|
| Latitude 7389 |
|
| Latitude 7404 |
|
| Latitude 7414 |
|
| Latitude 7480 |
|
| Latitude E5250 |
|
| Latitude E5270 |
|
| Latitude E5430 |
|
| Latitude E5430 vPro |
|
| Latitude E5440 |
|
| Latitude E5450 |
|
| Latitude E5470 |
|
| Latitude E5530 |
|
| Latitude E5530 vPro |
|
| Latitude E5540 |
|
| Latitude E5550 |
|
| Latitude E5570 |
|
| Latitude E6230 |
|
| Latitude E6330 |
|
| Latitude E6430 |
|
| Latitude E6430 ATG |
|
| Latitude E6430S |
|
| Latitude E6430U |
|
| Latitude E6440 |
|
| Latitude E6440 ATG |
|
| Latitude E6530 |
|
| Latitude E6540 |
|
| Latitude E7240 |
|
| Latitude E7250 |
|
| Latitude E7270 |
|
| Latitude E7440 |
|
| Latitude E7450 |
|
| Latitude E7470 |
|
| OptiPlex 3050 |
|
| OptiPlex 3050 AIO |
|
| OptiPlex 5040 |
|
| OptiPlex 5050 |
|
| OptiPlex 5250 |
|
| OptiPlex 7010 |
|
| OptiPlex 7020 |
|
| OptiPlex 7040 |
|
| OptiPlex 7050 |
|
| OptiPlex 7440 AIO |
|
| OptiPlex 7450 |
|
| OptiPlex 9010 |
|
| OptiPlex 9010 AIO |
|
| OptiPlex 9020 |
|
| OptiPlex 9020 AIO |
|
| OptiPlex 9020M |
|
| OptiPlex 9030 |
|
| OptiPlex XE2 |
|
| Precision 3420塔式台式机 |
|
| Precision 3510 |
|
| Precision 3520 |
|
| Precision 3620塔式台式机 |
|
| Precision 5510 |
|
| Precision 5520 |
|
| Precision 5720 AIO |
|
| Precision 5810塔式台式机 |
|
| Precision 5810 XL塔式台式机 |
|
| Precision 5820 XL塔式台式机 |
|
| Precision 7510 |
|
| Precision 7520 |
|
| Precision 7710 |
|
| Precision 7720 |
|
| Precision 7810塔式台式机 |
|
| Precision 7810 XL塔式台式机 |
|
| Precision 7820 塔式机 |
|
| Precision 7910塔式台式机 |
|
| Precision 7910 XL塔式台式机 |
|
| Precision 7920 塔式机 |
|
| Precision M2800 |
|
| Precision M4700 |
|
| Precision M4800 |
|
| Precision M6700 |
|
| Precision M6800 |
|
| Precision R7610 |
|
| Precision 7910机架 |
|
| Precision T1650 |
|
| Precision T1700 |
|
| Precision T3610 |
|
| Precision T5610 |
|
| Precision T7610 |
|
| Venue 11 Pro (7130) |
|
| Venue 11 Pro(7140) |
|
| Vostro成就23 (3340) |
|
| XPS 12 (9250) |
|
| XPS 13 (9343) |
|
| XPS 13 (9360) |
|
| XPS 13 2合1电脑(9365) |
处理中 |
| XPS 15 (9550) |
|
| XPS 15 (9560) |
|
| XPS 27 AIO (7760) |
|
Article Properties
Affected Product
Last Published Date
20 Jul 2021
Version
6
Article Type
Solution