DSA-2020-123: 인텔 SA-00329에 대한 Dell EMC 서버 플랫폼 보안 권장 사항 – 인텔® 프로세서 데이터 누출 권장 사항

다음과 같은 보안 취약점을 해결하기 위한 업데이트가 있습니다.

인텔-SA-00329: 인텔® 프로세서 데이터 누출 권고 사항

• CVE-2020-0548: 완화 기능은 이러한 BIOS 업데이트와 함께 제공됩니다. Dell은 생태계 파트너와 협력하여 후속 BIOS 업데이트에서 완화 조치를 더욱 강화할 것으로 기대합니다.
• CVE-2020-0549: 완화 기능은 이러한 BIOS 업데이트와 함께 제공됩니다.

또한 고객은 가장 효과적인 대응을 위해 Dell에서 제공하는 업데이트와 함께 사용할 적절한 취약점 식별 및 패치/구성 조치가 있는지 확인하기 위해 OS 공급업체의 보안 권고 사항을 검토해야 합니다.

여기에 언급된 CVE(Common Vulnerabilities and Exposures)에 대한 자세한 내용은 http://nvd.nist.gov/home.cfm 의 NVD(National Vulnerability Database)를 참조하십시오. 특정 CVE를 검색하려면 http://web.nvd.nist.gov/view/vuln/search 에서 데이터베이스의 검색 유틸리티를 사용하십시오.

다음은 영향을 받는 제품과 예상 출시 날짜 목록입니다. Dell은 모든 고객이 최대한 빨리 업데이트할 것을 권장합니다.

고객은 인텔의 보안 권고 사항을 검토하여 적절한 식별 및 완화 조치를 포함하는 정보를 확인하는 것이 좋습니다.

해당 제품에 대한 업데이트는 드라이버 및 다운로드 사이트를 참조하십시오. 참고: 릴리스된 BIOS 업데이트의 영향을 받는 제품의 목록이 링크되어 있습니다. 자세한 내용은 Dell 기술 자료 문서 DUP(Dell Update Package)를 사용하는 Dell 펌웨어 업데이트를 방문하여 Dell 컴퓨터에 대한 업데이트를 다운로드하십시오.  설명된 Dell 알림 솔루션은 드라이버, BIOS, 펌웨어 업데이트가 제공되면 자동으로 알림을 보내고, 다운로드할 수 있는 옵션을 제공합니다.
 

영향을 받는 Dell EMC 서버 제품