DSA-2020-147: Sikkerhedsmeddelelse om Dell-serverplatform for Intel-platformsopdateringer for 2020.1 (juni 2020) – Intel SSD

DSA ID: DSA-2020-147

CVE-identifikator: CVE-2020-0527

Alvorsgrad: Høj

Klassifikation af alvorsgrad: CVSSv3-basisscore: Se NVD (http://nvd.nist.gov/ ) for individuelle scorer for hvert CVE-berørt
                        
produkt:
Dell EMC-servere (se afsnittet Løsning herunder for at se en komplet liste over berørte produkter)

Overblik: 
Dell-servere kræver en sikkerhedsopdatering for at løse Intel-sårbarheder. 

Detaljer: 
Der er tilgængelige opdateringer til at afhjælpe sikkerhedsmæssige sårbarheder.

Intel-SA-00266: 2020.1 IPU – Intel SSD Advisory

• CVE-2020-0527

Kunderne bør også læse sikkerhedsmeddelelsen fra deres operativsystemleverandør for at få oplysninger om, hvordan de sikrer passende sikkerhedsforanstaltninger til identifikation og rettelse/konfiguration, som kan bruges i forbindelse med de opdateringer, der leveres af Dell med henblik på at opnå den mest effektive afhjælpning.

Du kan finde flere oplysninger om nogen af de almindelige sårbarheder og eksponeringer (CVE'er), der er nævnt her, i National Vulnerability Database (NVD) på http://nvd.nist.gov/home.cfm. Hvis du vil søge efter en bestemt CVE, skal du bruge databasens søgeværktøj på http://web.nvd.nist.gov/view/vuln/search.

Løsning: 
Følgende er en liste over påvirkede produkter og forventede udgivelsesdatoer. Dell anbefaler alle kunder at opgradere hurtigst muligt.

Vi opfordrer kunderne til at læse Intels sikkerhedsmeddelelse for at få oplysninger, herunder passende identifikations- og afhjælpningsforanstaltninger.
Besøg webstedet Drivere og downloads for at få opdateringer om de relevante produkter. Følgende liste over berørte produkter med udgivne BIOS-opdateringer er forbundet. Hvis du vil vide mere, kan du se Dell Knowledge Base-artiklen Opdatering af en Dell PowerEdge-driver eller -firmware direkte fra operativsystemet (Windows og Linux) og downloade opdateringen til din Dell-computer.

Kunder kan bruge en af mulighederne i Sådan abonnerer du for at modtage meddelelser om Dell-driver- og firmwareopdateringer for at få besked og downloade driver-, BIOS- og firmwareopdateringer automatisk, når de er tilgængelige.

Berørte Dell Server-produkter

BEMÆRK: Når du har fulgt ovenstående links, skal du sørge for at søge efter de nyeste versioner af firmware til din drevmodel, hvis de er tilgængelige.

Juridiske oplysninger
Læs og brug oplysningerne i denne Dell-sikkerhedsmeddelelse for at undgå en situation, der kan opstå som følge af de problemer, der er beskrevet heri. Hvis du har spørgsmål vedrørende denne meddelelse, skal du kontakte Dells tekniske support (https://www.dell.com/support/contents/category/contact-information). Dell udsender Dells sikkerhedsbulletiner for at gøre brugerne af de berørte Dell EMC-produkter opmærksomme på vigtige sikkerhedsoplysninger. Dell anbefaler, at alle brugere bestemmer anvendeligheden af disse oplysninger med henblik på deres individuelle situationer og træffer de nødvendige foranstaltninger. Oplysningerne heri videresendes "som de er og forefindes" uden nogen form for garanti. Dell frasiger sig alle garantier, både udtrykkelige og stiltiende, herunder garantier for salgbarhed, egnethed til et bestemt formål, adkomst og ikke-krænkelse. Under ingen omstændigheder kan Dell eller dets leverandører gøres erstatningsansvarlige for skader af nogen art, herunder direkte, indirekte, hændelige og specielle skader samt følgeskader og tab af indtjening, selvom Dell eller dets leverandører er blevet underrettet om muligheden for sådanne skader. Visse lande tillader ikke fraskrivelse eller begrænsning af erstatningsansvar for følgeskader eller hændelige skader, så ovenstående begrænsning gælder muligvis ikke.