ДСА-2020-168: Рекомендации по безопасности серверной платформы Dell EMC для Intel-SA-00320 — выборка данных буфера специального регистра

Сводка: ДСА-2020-168: Рекомендации по безопасности серверной платформы Dell EMC для Intel-SA-00320 — сбор данных буфера специального регистра — CVE-2020-0543

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.

Влияние

Medium

Подробные сведения

Доступны обновления для устранения следующей уязвимости системы безопасности:

  • Intel-SA-00320: Специальные рекомендации по сбору данных буфера регистра

CVE-2020-0543

Чтобы обеспечить соответствующее выявление уязвимостей и принять соответствующие исправления или меры настройки, которые будут использоваться в сочетании с обновлениями, предоставляемыми Dell, для наиболее эффективного устранения уязвимостей, заказчику также следует ознакомиться с рекомендациями по безопасности своих ОС.

Для получения дополнительной информации о любых распространенных уязвимостях и рисках (CVE), упомянутых здесь, обратитесь к Национальной базе данных уязвимостей (NVD) по адресу http://nvd.nist.gov/home.cfm. Для поиска конкретной CVE используйте поисковую утилиту базы данных по адресу http://web.nvd.nist.gov/view/vuln/search.

Доступны обновления для устранения следующей уязвимости системы безопасности:

  • Intel-SA-00320: Специальные рекомендации по сбору данных буфера регистра

CVE-2020-0543

Чтобы обеспечить соответствующее выявление уязвимостей и принять соответствующие исправления или меры настройки, которые будут использоваться в сочетании с обновлениями, предоставляемыми Dell, для наиболее эффективного устранения уязвимостей, заказчику также следует ознакомиться с рекомендациями по безопасности своих ОС.

Для получения дополнительной информации о любых распространенных уязвимостях и рисках (CVE), упомянутых здесь, обратитесь к Национальной базе данных уязвимостей (NVD) по адресу http://nvd.nist.gov/home.cfm. Для поиска конкретной CVE используйте поисковую утилиту базы данных по адресу http://web.nvd.nist.gov/view/vuln/search.

Dell рекомендует всем клиентам учитывать как базовую оценку CVSS, так и любые временные и обусловленные средой оценки, которые могут повлиять на потенциальную степень серьезности конкретной уязвимости.

Затронутые продукты и исправление

Затронутые продукты:
серверы Dell EMC (полный список затронутых продуктов см. в разделе «Решение» ниже)

Решение
Ниже приведен список затронутых продуктов и ожидаемые даты выпуска обновлений. Dell рекомендует всем заказчикам выполнять обновление при первой возможности.


Мы рекомендуем клиентам ознакомиться с рекомендациями Intel по безопасности для получения дополнительной информации, в том числе о соответствующих мерах по идентификации и смягчению последствий.

Посетите Драйверы и загружаемые материалы Сайт для получения обновлений по применимым продуктам. Примечание. Следующий список затронутых продуктов и выпущенных обновлений BIOS содержит ссылки. Дополнительные сведения см. в статье базы знаний Dell. Обновление микропрограммы Dell с помощью пакетов обновления Dell (DUP)и скачайте обновление для компьютера Dell.


Заказчики могут использовать один из Решения Dell для уведомлений получать уведомления и автоматически загружать обновления драйверов, BIOS и микропрограмм, как только они станут доступны.


Затронутые серверные продукты Dell EMC
 
Продукт Затронутые версии Обновленные версии Ссылка на обновление
T140 Версии до 2.3.5 2.3.5 (или более поздняя версия) http://www.dell.com/support/home/product-support/product/poweredge-t140/drivers
T340 http://www.dell.com/support/home/product-support/product/poweredge-t340/drivers
R240 http://www.dell.com/support/home/product-support/product/poweredge-r240/drivers
R340 http://www.dell.com/support/home/product-support/product/poweredge-r340/drivers
NX440 https://www.dell.com/support/home/product-support/product/storage-nx440/drivers
T130 Версии до 2.10.1 2.10.1 (или более поздняя версия) http://www.dell.com/support/home/product-support/product/poweredge-t130/drivers
T330 http://www.dell.com/support/home/product-support/product/poweredge-t330/drivers
R230 http://www.dell.com/support/home/product-support/product/poweredge-r230/drivers
R330 http://www.dell.com/support/home/product-support/product/poweredge-r330/drivers
NX430 https://www.dell.com/support/home/product-support/product/storage-nx430/drivers
Затронутые продукты:
серверы Dell EMC (полный список затронутых продуктов см. в разделе «Решение» ниже)

Решение
Ниже приведен список затронутых продуктов и ожидаемые даты выпуска обновлений. Dell рекомендует всем заказчикам выполнять обновление при первой возможности.


Мы рекомендуем клиентам ознакомиться с рекомендациями Intel по безопасности для получения дополнительной информации, в том числе о соответствующих мерах по идентификации и смягчению последствий.

Посетите Драйверы и загружаемые материалы Сайт для получения обновлений по применимым продуктам. Примечание. Следующий список затронутых продуктов и выпущенных обновлений BIOS содержит ссылки. Дополнительные сведения см. в статье базы знаний Dell. Обновление микропрограммы Dell с помощью пакетов обновления Dell (DUP)и скачайте обновление для компьютера Dell.


Заказчики могут использовать один из Решения Dell для уведомлений получать уведомления и автоматически загружать обновления драйверов, BIOS и микропрограмм, как только они станут доступны.


Затронутые серверные продукты Dell EMC
 
Продукт Затронутые версии Обновленные версии Ссылка на обновление
T140 Версии до 2.3.5 2.3.5 (или более поздняя версия) http://www.dell.com/support/home/product-support/product/poweredge-t140/drivers
T340 http://www.dell.com/support/home/product-support/product/poweredge-t340/drivers
R240 http://www.dell.com/support/home/product-support/product/poweredge-r240/drivers
R340 http://www.dell.com/support/home/product-support/product/poweredge-r340/drivers
NX440 https://www.dell.com/support/home/product-support/product/storage-nx440/drivers
T130 Версии до 2.10.1 2.10.1 (или более поздняя версия) http://www.dell.com/support/home/product-support/product/poweredge-t130/drivers
T330 http://www.dell.com/support/home/product-support/product/poweredge-t330/drivers
R230 http://www.dell.com/support/home/product-support/product/poweredge-r230/drivers
R330 http://www.dell.com/support/home/product-support/product/poweredge-r330/drivers
NX430 https://www.dell.com/support/home/product-support/product/storage-nx430/drivers

Связанная информация

Затронутые продукты

PowerEdge, PowerEdge R230, PowerEdge R240, PowerEdge R330, PowerEdge R340, PowerEdge T130, PowerEdge T140, PowerEdge T330, PowerEdge T340, Product Security Information, Dell Storage NX430, Dell EMC NX440
Свойства статьи
Номер статьи: 000124766
Тип статьи: Dell Security Advisory
Последнее изменение: 19 Apr 2026
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.