DSA-2020-145: Sikkerhetsveiledning for Dell EMC-serverplattform for 2020.1 Intel Platform Updates (juni 2020)-DSA
Summary: DSA-2020-145: Sikkerhetsveiledning for Dell EMC-serverplattform for 2020.1 Intel-plattformoppdateringer (juni 2020) – CVE-2020-0528, CVE-2020-0529 og CVE-2020-0545
Impact
Medium
Details
Oppdateringer er tilgjengelige for å løse følgende sikkerhetsproblemer.
Intel-SA-00322: 2020.1 IPU – BIOS-veiledning
- CVE-2020-0528, CVE-2020-0529
Intel-SA-00295: 2020.1 IPU – Intel® CSME, SPS, TXE, AMT og DAL Advisory
- CVE-2020-0545, CVE-2020-0586
Kunder bør også gå gjennom sikkerhetsveiledningen fra operativsystemprodusenten for å sikre at man iverksetter riktige tiltak for identifisering av sårbarheter og oppdaterings-/konfigurasjonstiltak i forbindelse med oppdateringene som leveres av Dell, for å få den mest effektive løsningen.
Hvis du vil ha mer informasjon om noen av de vanlige sikkerhetsproblemene og eksponeringene (CVE-er) som er nevnt her, kan du se National Vulnerability Database (NVD) på http://nvd.nist.gov/home.cfm. Hvis du vil søke etter en bestemt CVE, bruker du databasens søkeverktøy på http://web.nvd.nist.gov/view/vuln/search.
Oppdateringer er tilgjengelige for å løse følgende sikkerhetsproblemer.
Intel-SA-00322: 2020.1 IPU – BIOS-veiledning
- CVE-2020-0528, CVE-2020-0529
Intel-SA-00295: 2020.1 IPU – Intel® CSME, SPS, TXE, AMT og DAL Advisory
- CVE-2020-0545, CVE-2020-0586
Kunder bør også gå gjennom sikkerhetsveiledningen fra operativsystemprodusenten for å sikre at man iverksetter riktige tiltak for identifisering av sårbarheter og oppdaterings-/konfigurasjonstiltak i forbindelse med oppdateringene som leveres av Dell, for å få den mest effektive løsningen.
Hvis du vil ha mer informasjon om noen av de vanlige sikkerhetsproblemene og eksponeringene (CVE-er) som er nevnt her, kan du se National Vulnerability Database (NVD) på http://nvd.nist.gov/home.cfm. Hvis du vil søke etter en bestemt CVE, bruker du databasens søkeverktøy på http://web.nvd.nist.gov/view/vuln/search.
Affected Products & Remediation
Dell EMC-servere (se delen Oppløsning nedenfor for en fullstendig liste over berørte produkter)
Løsning:
Nedenfor finner du en liste over berørte produkter og forventede lanseringsdatoer. Dell anbefaler at alle kunder oppdaterer så snart som mulig.
Vi oppfordrer kunder til å lese gjennom Intels sikkerhetsveiledning for informasjon, inkludert egnede identifikasjons- og skadebegrensende tiltak.
Gå til nettstedet Drivere og nedlastinger for å få oppdateringer om de aktuelle produktene. Vær oppmerksom på at listen nedenfor over berørte produkter med utgitte BIOS-oppdateringer er koblet. Hvis du vil ha mer informasjon, kan du gå til artikkelen Dell Oppdatere fastvare ved hjelp av Dell Update Packages (DUP-er) i Dell-kunnskapsbasen og laste ned oppdateringen for Dell-datamaskinen din.
Kunder kan bruke én av varslingsløsningene fra Dell for å bli varslet og laste ned driver-, BIOS- og fastvareoppdateringer automatisk når de er tilgjengelige.
Påvirkede Dell EMC Server-produkter
| Produkt | BIOS-oppdateringsversjon (eller høyere) | Utgivelsesdato / Forventet utgivelsesdato (MM/DD/ÅÅÅÅ) |
| R640, R740, R740XD,R940, NX3240, NX3340 | 2.8,2 | 09.09.2020 |
| XC740XD, XC640, XC940 | Skal oppgis ved lansering | August 2020 |
| R540, R440, T440, XR2 | 2.8,2 | 09.09.2020 |
| R740XD2 | 2.8,2 | 09.09.2020 |
| R840, R940XA | 2.8,2 | 09.09.2020 |
| T640 | 2.8,2 | 09.09.2020 |
| C6420, XC6420 | 2.8,2 | 09.09.2020 |
| FC640, M640, M640P | 2.8.2 | 09.09.2020 |
| MX740C | 2.8.2 | 09.09.2020 |
| MX840C | 2.8,2 | 09.09.2020 |
| C4140 | 2.8,2 | 09.09.2020 |
| T140, T340, R240, R340, NX440 | 2.3,5.0 | 14.07.2020 |
| T130, T330, R230, R330, NX430 | 2.10.1 | 29.06.2020 |
| DSS9600, DSS9620, DSS9630 | 2.6.3 | 15.04.2020 |