PowerEdge: Declaración sobre la asesoría de Intel ME e Intel TXE (INTEL-SA-00086)
Summary: En este artículo, se proporciona información sobre la relación de la asesoría de Intel ME e Intel TXE (INTEL-SA-00086) con los productos Dell PowerEdge.
Symptoms
Última actualización: 20 de noviembre de 2017
Descripción general
Dell está al tanto de las vulnerabilidades de elevación de privilegios de Intel ME e Intel TXE. Dell está trabajando diligentemente para actualizar las plataformas afectadas. Los detalles de la actualización del firmware para las plataformas afectadas se enumeran en este documento. Recomendamos que los clientes actualicen sus sistemas a la versión más reciente del firmware del Motor de administración Intel descargando las versiones actuales del BIOS. Alentamos a los clientes a revisar la página de asesoría
de seguridad de Intel para obtener información, incluidas las medidas adecuadas de identificación y mitigación.
Además, Dell recomienda encarecidamente que los propietarios de sistemas se aseguren físicamente de que sus sistemas estén protegidos físicamente cuando sea posible y sigan las buenas prácticas de seguridad para garantizar que solo el personal autorizado tenga acceso directo a los dispositivos.
Referencias
- Aviso de seguridad de Intel (INTEL-SA-00086) https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00086.html?wapkw=INTEL-SA-00086
- Motor de administración Intel (ME) 11.x:
CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712 - Servicio de plataforma de servidor Intel 4.0.x.x:
CVE-2017-5706, CVE-2017-5709 - Motor de ejecución de confianza (TXE) 3.0 Intel:
CVE-2017-5707, CVE-2017-5710
Cause
Asesoría de Intel ME e Intel TXE (INTEL-SA-00086)
Resolution
Detalles de la versión de firmware
Los sistemas que se enumeran a continuación se ven afectados y las versiones actualizadas del BIOS ahora están disponibles para su descarga desde el soporte de Dell.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|