DSA-2020-123: Poradnik bezpieczeństwa platformy serwerowej Dell EMC dla procesorów Intel SA-00329 – Poradnik dotyczący wycieku danych procesorów Intel®

Summary: Serwery Dell EMC wymagają aktualizacji zabezpieczeń w celu usunięcia luk w zabezpieczeniach produktów firmy Intel.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

Medium

Details

Aktualizacje są dostępne w celu wyeliminowania następujących luk w zabezpieczeniach.

Intel-SA-00329Doradztwo w zakresie wycieku danych procesorów Intel®

  • CVE-2020-0548: Środki zaradcze są dostarczane wraz z tymi aktualizacjami systemu BIOS. Firma Dell oczekuje wspólnego działania z partnerem ekosystemu w celu dalszego wzmocnienia środków zaradczych w kolejnych aktualizacjach systemu BIOS.
  • CVE-2020-0549: Środki zaradcze są dostarczane wraz z tymi aktualizacjami systemu BIOS.

Użytkownicy powinni także zapoznać się z poradnikiem bezpieczeństwa zapewnionym przez producenta systemu operacyjnego, aby uzyskać informacje na temat identyfikacji oraz środków aktualizacji i konfiguracji, które mają być używane w połączeniu z aktualizacjami dostarczanymi przez firmę Dell w celu zapewnienia jak najskuteczniejszego ograniczenia ryzyka.

Aby uzyskać więcej informacji na temat typowych luk i zagrożeń (CVE) wymienionych w tym miejscu, należy zapoznać się z krajową bazą luk w zabezpieczeniach (NVD) pod adresem http://nvd.nist.gov/home.cfm. Aby wyszukać konkretny kod CVE, należy skorzystać z narzędzia wyszukiwania bazy danych pod adresem http://web.nvd.nist.gov/view/vuln/search.

Aktualizacje są dostępne w celu wyeliminowania następujących luk w zabezpieczeniach.

Intel-SA-00329Doradztwo w zakresie wycieku danych procesorów Intel®

  • CVE-2020-0548: Środki zaradcze są dostarczane wraz z tymi aktualizacjami systemu BIOS. Firma Dell oczekuje wspólnego działania z partnerem ekosystemu w celu dalszego wzmocnienia środków zaradczych w kolejnych aktualizacjach systemu BIOS.
  • CVE-2020-0549: Środki zaradcze są dostarczane wraz z tymi aktualizacjami systemu BIOS.

Użytkownicy powinni także zapoznać się z poradnikiem bezpieczeństwa zapewnionym przez producenta systemu operacyjnego, aby uzyskać informacje na temat identyfikacji oraz środków aktualizacji i konfiguracji, które mają być używane w połączeniu z aktualizacjami dostarczanymi przez firmę Dell w celu zapewnienia jak najskuteczniejszego ograniczenia ryzyka.

Aby uzyskać więcej informacji na temat typowych luk i zagrożeń (CVE) wymienionych w tym miejscu, należy zapoznać się z krajową bazą luk w zabezpieczeniach (NVD) pod adresem http://nvd.nist.gov/home.cfm. Aby wyszukać konkretny kod CVE, należy skorzystać z narzędzia wyszukiwania bazy danych pod adresem http://web.nvd.nist.gov/view/vuln/search.

Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Poniżej znajduje się lista narażonych produktów i przewidywane daty udostępnienia rozwiązań. Firma Dell zaleca wszystkim klientom jak najszybszą aktualizację.

Zachęcamy do zapoznania się z Poradnikiem zabezpieczeń firmy Intel w celu uzyskania dodatkowych informacji, w tym o określaniu zagrożonych zasobów i o środkach łagodzących.

Aby uzyskać aktualizacje produktów, których dotyczy problem, odwiedź stronę Sterowniki i pliki do pobrania. Warto pamiętać, że poniższa lista produktów, których może dotyczyć problem wymagający aktualizacji wersji BIOS, jest opatrzona łączami. Aby dowiedzieć się więcej, zapoznaj się z artykułem z bazy wiedzy firmy Dell Aktualizacja oprogramowania wewnętrznego firmy Dell przy użyciu pakietów Dell Update Packages (DUP) i pobierz aktualizację dla komputera firmy Dell.  Opisane rozwiązania firmy Dell do powiadamiania obejmują opcje automatycznego powiadamiania i pobierania aktualizacji sterowników, systemu BIOS i oprogramowania układowego, gdy tylko staną się one dostępne.
 

Serwery Dell EMC, których dotyczy problem

 

Produkt Wersja aktualizacji systemu BIOS (lub nowsza) Data wydania / przewidywana data
wydania (MM/DD/RRRR)
R640, R740, R740XD, R940, NX3240, NX3340 2.7.7 14.07.2020
XC740XD, XC640, XC940 Dostarczenie po wydaniu sierpień 2020 r.
R540, R440, T440, XR2 2.7.7 14.07.2020
R740XD2 2.7.7 14.07.2020
R840, R940XA 2.7.7 14.07.2020
T640 2.7.7 14.07.2020
C6420, XC6420 2.7.7 14.07.2020
FC640, M640, M640P 2.7.7 14.07.2020
MX740C 2.7.7 14.07.2020
MX840C 2.7.7 14.07.2020
C4140 2.7.7 14.07.2020
T140, T340, R240, R340, NX440 2.3.5 14.07.2020
T130, T330, R230, R330, NX430 2.10.1 29.06.2020
DSS9600, DSS9620, DSS9630 2.6.3 15.04.2020

 

Poniżej znajduje się lista narażonych produktów i przewidywane daty udostępnienia rozwiązań. Firma Dell zaleca wszystkim klientom jak najszybszą aktualizację.

Zachęcamy do zapoznania się z Poradnikiem zabezpieczeń firmy Intel w celu uzyskania dodatkowych informacji, w tym o określaniu zagrożonych zasobów i o środkach łagodzących.

Aby uzyskać aktualizacje produktów, których dotyczy problem, odwiedź stronę Sterowniki i pliki do pobrania. Warto pamiętać, że poniższa lista produktów, których może dotyczyć problem wymagający aktualizacji wersji BIOS, jest opatrzona łączami. Aby dowiedzieć się więcej, zapoznaj się z artykułem z bazy wiedzy firmy Dell Aktualizacja oprogramowania wewnętrznego firmy Dell przy użyciu pakietów Dell Update Packages (DUP) i pobierz aktualizację dla komputera firmy Dell.  Opisane rozwiązania firmy Dell do powiadamiania obejmują opcje automatycznego powiadamiania i pobierania aktualizacji sterowników, systemu BIOS i oprogramowania układowego, gdy tylko staną się one dostępne.
 

Serwery Dell EMC, których dotyczy problem

 

Produkt Wersja aktualizacji systemu BIOS (lub nowsza) Data wydania / przewidywana data
wydania (MM/DD/RRRR)
R640, R740, R740XD, R940, NX3240, NX3340 2.7.7 14.07.2020
XC740XD, XC640, XC940 Dostarczenie po wydaniu sierpień 2020 r.
R540, R440, T440, XR2 2.7.7 14.07.2020
R740XD2 2.7.7 14.07.2020
R840, R940XA 2.7.7 14.07.2020
T640 2.7.7 14.07.2020
C6420, XC6420 2.7.7 14.07.2020
FC640, M640, M640P 2.7.7 14.07.2020
MX740C 2.7.7 14.07.2020
MX840C 2.7.7 14.07.2020
C4140 2.7.7 14.07.2020
T140, T340, R240, R340, NX440 2.3.5 14.07.2020
T130, T330, R230, R330, NX430 2.10.1 29.06.2020
DSS9600, DSS9620, DSS9630 2.6.3 15.04.2020

 

Related Information

Affected Products

PowerEdge
Article Properties
Article Number: 000180620
Article Type: Dell Security Advisory
Last Modified: 18 Sep 2025
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.