DSA-2022-219:Intel 適用的 Dell PowerEdge 伺服器安全性更新 2022 年 8 月安全性諮詢 (2022.2 IPU)
Summary: Dell PowerEdge 伺服器補救措施適用於 2022.2 Intel Platform Update (IPU) 元件,這是 Intel 2022 年 8 月安全性公告的一部分,惡意使用者可能會利用此漏洞危害受影響的系統。
Impact
Medium
Details
| 第三方元件 | CVE | 更多資訊 |
| Intel BIOS 韌體和微碼 | CVE-2022-21233: | INTEL-SA-00657 |
| Intel SPS | CVE-2022-26074 | INTEL-SA-00669 |
| Intel BIOS 韌體和微碼 | CVE-2021-33060 | INTEL-SA-00686 |
| 第三方元件 | CVE | 更多資訊 |
| Intel BIOS 韌體和微碼 | CVE-2022-21233: | INTEL-SA-00657 |
| Intel SPS | CVE-2022-26074 | INTEL-SA-00669 |
| Intel BIOS 韌體和微碼 | CVE-2021-33060 | INTEL-SA-00686 |
Affected Products & Remediation
*由於 此處報告的 Intel 目擊事件,BIOS 1.7.4 版已從下載中移除。下面列出了新的修正版本。
|
產品 |
受影響的版本 |
更新版本或更高版本 |
要更新的連結 |
|
R750 |
1.7.5 之前 |
1.7.5 |
|
|
R750XA |
1.7.5 之前 |
1.7.5 |
|
|
R650 |
1.7.5 之前 |
1.7.5 |
|
|
C6520 |
1.7.5 之前 |
1.7.5 |
|
|
MX750c |
1.7.5 之前 |
1.7.5 |
|
|
R550 |
1.7.5 之前 |
1.7.5 |
|
|
T550 |
1.7.5 之前 |
1.7.5 |
|
|
R450 |
1.7.5 之前 |
1.7.5 |
|
|
R650XS |
1.7.5 之前 |
1.7.5 |
|
|
R750XS |
1.7.5 之前 |
1.7.5 |
|
|
XR11 |
1.7.5 之前 |
1.7.5 |
|
|
XR12 |
1.7.5 之前 |
1.7.5 |
|
|
R350 |
1.3.3 之前 |
1.3.3 |
|
|
T350 |
1.3.3 之前 |
1.3.3 |
|
|
R250 |
1.3.3 之前 |
1.3.3 |
|
|
T150 |
1.3.3 之前 |
1.3.3 |
|
|
T130 |
2.15.0 之前 |
2.15.0 |
|
|
R230 |
2.15.0 之前 |
2.15.0 |
|
|
T330 |
2.15.0 之前 |
2.15.0 |
|
|
R330 |
2.15.0 之前 |
2.15.0 |
注意:上表可能並未完整列出所有受影響的支援版本,而且可能會隨著更多可用資訊而進行更新。
*由於 此處報告的 Intel 目擊事件,BIOS 1.7.4 版已從下載中移除。下面列出了新的修正版本。
|
產品 |
受影響的版本 |
更新版本或更高版本 |
要更新的連結 |
|
R750 |
1.7.5 之前 |
1.7.5 |
|
|
R750XA |
1.7.5 之前 |
1.7.5 |
|
|
R650 |
1.7.5 之前 |
1.7.5 |
|
|
C6520 |
1.7.5 之前 |
1.7.5 |
|
|
MX750c |
1.7.5 之前 |
1.7.5 |
|
|
R550 |
1.7.5 之前 |
1.7.5 |
|
|
T550 |
1.7.5 之前 |
1.7.5 |
|
|
R450 |
1.7.5 之前 |
1.7.5 |
|
|
R650XS |
1.7.5 之前 |
1.7.5 |
|
|
R750XS |
1.7.5 之前 |
1.7.5 |
|
|
XR11 |
1.7.5 之前 |
1.7.5 |
|
|
XR12 |
1.7.5 之前 |
1.7.5 |
|
|
R350 |
1.3.3 之前 |
1.3.3 |
|
|
T350 |
1.3.3 之前 |
1.3.3 |
|
|
R250 |
1.3.3 之前 |
1.3.3 |
|
|
T150 |
1.3.3 之前 |
1.3.3 |
|
|
T130 |
2.15.0 之前 |
2.15.0 |
|
|
R230 |
2.15.0 之前 |
2.15.0 |
|
|
T330 |
2.15.0 之前 |
2.15.0 |
|
|
R330 |
2.15.0 之前 |
2.15.0 |
注意:上表可能並未完整列出所有受影響的支援版本,而且可能會隨著更多可用資訊而進行更新。
Revision History
| 修訂版 | 日期 | 說明 |
| 1.0 | 2022-08-09 | 初始版本 |
| 2.0 | 2022-08-25 | 更新「受影響的產品和補救措施」一節 |
| 2.1 | 2022-10-11 | 更新「受影響的產品和補救措施」一節以納入版本 1.7.5 |
| 3.0 | 2024-03-05 | 將 CVE-2022-33060 變更為 CVE-2021-33060。 |