Заявление о клиентских системах Dell в отношении советов по безопасности для Intel ME/TXE (INTEL-SA-00086)

Обзор

Корпорации Dell известно об уязвимостях с повышением привилегий в Intel® ME/TXE. Специалисты Dell работают над обновлением затронутых платформ. Сведения об обновлениях микропрограмм для этих платформ будут добавляться в этот документ по мере их публикации. Пользователям рекомендуется обновить компьютеры до последних версий микропрограммы Intel Management Engine и ПО iCLS, скачав и установив обновленные выпуски, когда они будут доступны. Заказчикам рекомендуется изучить Рекомендации по безопасности Intel для получения дополнительной информации (включая список затронутых моделей и инструкции по обеспечению защиты).

Кроме того, Dell настоятельно рекомендует владельцам компьютеров по мере возможности обеспечить их физическую защиту, предоставляя прямой доступ к устройствам только авторизованному персоналу в соответствии с передовыми практиками.

Справочные материалы

• Советы по безопасности Intel (INTEL-SA-00086): https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Инструкции Intel по выявлению уязвимостей и инструмент Discovery Tool: https://downloadcenter.intel.com/download/28632?v=t
• Intel® Management Engine (ME) 11.x: CVE-2017-5705, CVE-2017-5708, CVE-2017-5711, CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x: CVE-2017-5706, CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0: CVE-2017-5707, CVE-2017-5710

Сведения о выпусках микропрограмм

Перечисленные ниже компьютеры подвержены уязвимости, и для них можно получить исправленную микропрограмму Intel® Management Engine либо с помощью автономной утилиты, совместимой с Windows (Обновление MEFW), либо в составе выпуска BIOS Dell (Обновление BIOS). В этом списке указаны предварительные даты выпуска версий, чтобы пользователи могли планировать выполнение обновления. Даты будут корректироваться по мере выпуска пакетов для загрузки.

Для защиты компьютера Dell выполните следующие действия.

1. Добавьте эту статью в закладки, так как может потребоваться перезапуск компьютера.

   ---

2. Убедитесь, что установлены последние обновления Windows. Последние обновления для Windows можно получить на сайте Microsoft.

   ---

3. Найдите номер модели вашего компьютера в таблице ниже.
   ПРИМЕЧАНИЕ. Самый простой способ поиска компьютера в таблице: нажмите и удерживайте клавишу Ctrl, затем нажмите клавишу f, чтобы открыть окно поиска или функцию поиска.

   ---

4. Нажмите на свой компьютер в списке, чтобы перейти в раздел «Drivers & Downloads» на странице программного продукта для вашего компьютера Dell.

   ---

5. Выполните одно из следующих действий:
   • Нажмите Check for Updates, чтобы использовать наш автоматизированный инструмент SupportAssist для обновления драйверов.

     ---

   • Нажмите Find drivers и перейдите к шагу 6.

   ---

6. В раскрывающемся меню Category: выберите Chipset.

   ---

7. Нажмите кнопку Download справа от Intel Management Engine (Driver).

   ---

8. В зависимости от используемого браузера будут доступны различные варианты действий. Следующее действие описано для браузера Chrome.

   ---

9. После скачивания драйвера нажмите на файл, указанный в нижней части экрана, чтобы запустить процесс установки, и следуйте инструкциям.

   ---

10. В раскрывающемся меню «Category» выберите BIOS.

    ---

11. Нажмите Загрузить справа от последней версии BIOS, указанной для вашего компьютера.

    ---

12. В зависимости от используемого браузера будут доступны различные варианты действий. Следующее действие описано для браузера Chrome.

    ---

13. После скачивания драйвера нажмите на файл, указанный в нижней части экрана, чтобы запустить процесс установки, и следуйте инструкциям.

    ---

(Подробную информацию о компьютерах, для которых стоит метка «Выпуск временно удален» см. в разделе «Рекомендации по установке исправлений» выше.)