DSA-2020-123: Dell EMC Server Platform Security Advisory per Intel SA-00329 - Processore Intel® Data Leakage Advisory

Summary: I server Dell EMC richiedono un aggiornamento della sicurezza per risolvere le vulnerabilità di Intel.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

Medium

Details

Sono disponibili aggiornamenti per risolvere le seguenti vulnerabilità della sicurezza.

Intel-SA-00329Avviso sulla fuga di dati dei processori Intel®

  • CVE-2020-0548: Le mitigazioni vengono fornite con questi aggiornamenti del BIOS. Dell prevede di collaborare con il suo ecosistema di partner per potenziare ulteriormente le soluzioni in un successivo aggiornamento del BIOS.
  • CVE-2020-0549: Le mitigazioni vengono fornite con questi aggiornamenti del BIOS.

I clienti devono inoltre esaminare l'avviso di sicurezza del vendor del sistema operativo per informazioni su come garantire un'adeguata identificazione delle vulnerabilità e delle misure di patch/configurazione da utilizzare insieme agli aggiornamenti forniti da Dell per la procedura di mitigazione più efficace.

Per ulteriori informazioni sulle vulnerabilità ed esposizioni comuni (CVE) menzionate in questa sezione, consultare il National Vulnerability Database (NVD) all'indirizzo http://nvd.nist.gov/home.cfm. Per cercare un CVE specifico, utilizzare l'utilità di ricerca del database in http://web.nvd.nist.gov/view/vuln/search.

Sono disponibili aggiornamenti per risolvere le seguenti vulnerabilità della sicurezza.

Intel-SA-00329Avviso sulla fuga di dati dei processori Intel®

  • CVE-2020-0548: Le mitigazioni vengono fornite con questi aggiornamenti del BIOS. Dell prevede di collaborare con il suo ecosistema di partner per potenziare ulteriormente le soluzioni in un successivo aggiornamento del BIOS.
  • CVE-2020-0549: Le mitigazioni vengono fornite con questi aggiornamenti del BIOS.

I clienti devono inoltre esaminare l'avviso di sicurezza del vendor del sistema operativo per informazioni su come garantire un'adeguata identificazione delle vulnerabilità e delle misure di patch/configurazione da utilizzare insieme agli aggiornamenti forniti da Dell per la procedura di mitigazione più efficace.

Per ulteriori informazioni sulle vulnerabilità ed esposizioni comuni (CVE) menzionate in questa sezione, consultare il National Vulnerability Database (NVD) all'indirizzo http://nvd.nist.gov/home.cfm. Per cercare un CVE specifico, utilizzare l'utilità di ricerca del database in http://web.nvd.nist.gov/view/vuln/search.

Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Qui di seguito è riportato un elenco dei prodotti interessati e le date di rilascio previste per le risoluzioni dei problemi. Dell consiglia a tutti i clienti di effettuare l'aggiornamento il prima possibile.

Si consiglia ai clienti di leggere l'avviso di sicurezza di Intel per trovare informazioni utili, tra cui le misure appropriate di identificazione e prevenzione.

Visitare il sito Driver e download per gli aggiornamenti sui prodotti applicabili. Nota: nell'elenco di prodotti interessati riportato più avanti è incluso un collegamento agli aggiornamenti del BIOS rilasciati. Per ulteriori informazioni, consultare l'articolo della Knowledge Base di Dell Aggiornamento del firmware Dell tramite i pacchetti di aggiornamento Dell (DUP) e scaricare l'aggiornamento per il computer Dell in uso.  Le soluzioni di notifica Dell descritte forniscono opzioni per la notifica automatica e il download degli aggiornamenti di driver, BIOS e firmware, una volta disponibili.
 

Prodotti server Dell EMC interessati

 

Prodotto Versione dell'aggiornamento del BIOS (o superiore) Data di rilascio/Data
di rilascio prevista (GG/MM/AAAA)
R640, R740, R740XD, R940, NX3240, NX3340 2.7.7 14/07/2020
XC740XD, XC640, XC940 Da fornire al rilascio Agosto 2020
R540, R440, T440, XR2 2.7.7 14/07/2020
R740XD2 2.7.7 14/07/2020
R840, R940XA 2.7.7 14/07/2020
T640 2.7.7 14/07/2020
C6420 e XC6420 2.7.7 14/07/2020
FC640, M640, M640P 2.7.7 14/07/2020
MX740C 2.7.7 14/07/2020
MX840C 2.7.7 14/07/2020
C4140 2.7.7 14/07/2020
T140, T340, R240, R340, NX440 2.3.5 14/07/2020
T130, T330, R230, R330 e NX430 2.10.1 29/06/2020
DSS9600, DSS9620, DSS9630 2.6.3 15/04/2020

 

Qui di seguito è riportato un elenco dei prodotti interessati e le date di rilascio previste per le risoluzioni dei problemi. Dell consiglia a tutti i clienti di effettuare l'aggiornamento il prima possibile.

Si consiglia ai clienti di leggere l'avviso di sicurezza di Intel per trovare informazioni utili, tra cui le misure appropriate di identificazione e prevenzione.

Visitare il sito Driver e download per gli aggiornamenti sui prodotti applicabili. Nota: nell'elenco di prodotti interessati riportato più avanti è incluso un collegamento agli aggiornamenti del BIOS rilasciati. Per ulteriori informazioni, consultare l'articolo della Knowledge Base di Dell Aggiornamento del firmware Dell tramite i pacchetti di aggiornamento Dell (DUP) e scaricare l'aggiornamento per il computer Dell in uso.  Le soluzioni di notifica Dell descritte forniscono opzioni per la notifica automatica e il download degli aggiornamenti di driver, BIOS e firmware, una volta disponibili.
 

Prodotti server Dell EMC interessati

 

Prodotto Versione dell'aggiornamento del BIOS (o superiore) Data di rilascio/Data
di rilascio prevista (GG/MM/AAAA)
R640, R740, R740XD, R940, NX3240, NX3340 2.7.7 14/07/2020
XC740XD, XC640, XC940 Da fornire al rilascio Agosto 2020
R540, R440, T440, XR2 2.7.7 14/07/2020
R740XD2 2.7.7 14/07/2020
R840, R940XA 2.7.7 14/07/2020
T640 2.7.7 14/07/2020
C6420 e XC6420 2.7.7 14/07/2020
FC640, M640, M640P 2.7.7 14/07/2020
MX740C 2.7.7 14/07/2020
MX840C 2.7.7 14/07/2020
C4140 2.7.7 14/07/2020
T140, T340, R240, R340, NX440 2.3.5 14/07/2020
T130, T330, R230, R330 e NX430 2.10.1 29/06/2020
DSS9600, DSS9620, DSS9630 2.6.3 15/04/2020

 

Related Information

Affected Products

PowerEdge
Article Properties
Article Number: 000180620
Article Type: Dell Security Advisory
Last Modified: 18 Sep 2025
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.