Avamar: Avamar Data Store'da CVE-2017-5689

Summary: CVE-2017-5689, Avamar Data Store düğümlerinde bildirilir.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Intel Active Management Technology (AMT) teknolojisindeki güvenlik açığı keşfedilmiş ve 02 Mayıs 2017 tarihinde CVE-2017-5689 olarak yayımlanmıştır.

Ayrıcalıksız bir ağ saldırganı, sağlanan Intel yönetilebilirlik Stok Tutma Birimleri (SKU'lar) için sistem ayrıcalıkları elde edebilir: Intel Active Management Technology (AMT) ve Intel Standard Manageability (ISM). Ayrıcalıksız bir yerel saldırgan, Intel yönetilebilirlik SKU'larında ayrıcalıksız ağ veya yerel sistem ayrıcalıkları elde ederek yönetilebilirlik özellikleri sağlayabilir: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) ve Intel Small Business Technology (SBT).

Cause

Güvenlik Tarayıcıları tüm bileşenleri kontrol edemiyor.

Resolution

Sistemin savunmasız olması için aşağıdaki koşulların karşılanması gerekir:

  • CPU'daki vPro® Teknolojisi
  • Destek yongalarındaki Yönetim Motoru (ME) Arabirimi (Yönetim Motoru Arabirimi (MEI) veya Ana Bilgisayar Yerleşik Denetleyici Arabirimi (HECI) aygıtları lspci çıkışında bulunmalıdır)
  • Aktif Yönetim Teknolojisi (AMT) yönetim bellenimi (BIOS açılış ekranına sahiptir)
  • Ağ arayüzü

Avamar Data Store Gen4, Gen4s ve Gen4T'de kullanılan Intel Xeon işlemciler vPro® Teknolojisi ile donatılmıştır ancak Avamar düğümlerinin hiçbirinde Management Engine (ME) arayüzü veya Active Management Technology (AMT) yönetim bellenimi bulunmaz. Yönetim, Akıllı Platform Yönetim Arabirimine (IPMI) sahip Temel Kart Yönetim Denetleyicisi (BMC) kullanılarak gerçekleştirilir. Bu, Avamar Data Store düğümlerinin CVE-2017-5689'dan etkilenmediği anlamına gelir.

Additional Information

Daha fazla bilgi:

https://nvd.nist.gov/vuln/detail/CVE-2017-5689
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5689
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr





Affected Products

Avamar

Products

Avamar, Avamar Data Store
Article Properties
Article Number: 000063618
Article Type: Solution
Last Modified: 09 Jul 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.