Avamar: CVE-2017-5689 Avamar Data Storessa

Summary: CVE-2017-5689 on raportoitu Avamar Data Store -solmuista.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Intel Active Management Technology (AMT) -tekniikan haavoittuvuus löydettiin ja julkaistiin 2. toukokuuta 2017 nimellä CVE-2017-5689.

Etuoikeudeton verkkohyökkääjä voi saada käyttöoikeudet Intel manageability Stock Keeping Units (SKU) -yksiköihin: Intel Active Management Technology (AMT) ja Intel Standard Manageability (ISM). Paikallinen hyökkääjä, jolla ei ole etuoikeuksia, voi tarjota hallittavuusominaisuuksia ja saada etuoikeudettomat verkko- tai paikallisen järjestelmän käyttöoikeudet Intel manageability SKU:issa: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) ja Intel Small Business Technology (SBT).

Cause

Tietoturvaskannerit eivät pysty tarkistamaan kaikkia osia.

Resolution

Seuraavien ehtojen on täytyttävä, jotta järjestelmä olisi haavoittuva:

  • vPro-teknologia® suorittimessa
  • Tukisirujen Management Engine (ME) -liitännän (Management Engine Interface (MEI) tai Host-Embedded Controller Interface (HECI) -laitteiden tulisi olla lspci-tulosteessa)
  • Active Management Technology (AMT) -hallintalaiteohjelmisto (sisältää BIOS-käynnistyskuvan)
  • Verkkoliitäntä

Vaikka Avamar Data Store Gen4:ssä, Gen4s:ssä ja Gen4T:ssä käytettävät Intel Xeon -suorittimet on varustettu vPro-teknologialla®, missään Avamar-solmussa ei ole ME (Management Engine) -liittymää eikä Active Management Technology (AMT) -hallintalaiteohjelmistoa. Hallinta hoidetaan käyttämällä Baseboard Management Controller (BMC) ja Intelligent Platform Management Interface (IPMI) -rajapintaa. Tämä tarkoittaa, että Avamar Data Store -solmut eivät ole alttiita CVE-2017-5689:lle.

Additional Information

Lisätietoja:

https://nvd.nist.gov/vuln/detail/CVE-2017-5689
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5689
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr





Affected Products

Avamar

Products

Avamar, Avamar Data Store
Article Properties
Article Number: 000063618
Article Type: Solution
Last Modified: 09 Jul 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.