Wi-fi Security protocol Key の再インストール攻撃 (KRACK): Dell 製品の影響ステータス

デルは、キー再利用攻撃（KRACK）を介してWireless Protected Access II（WPA2）プロトコルが悪用される可能性がある複数の脆弱性について認識しています。この脆弱性を追跡するために、次の共通脆弱性識別子（Common Vulnerabilities and Exposures: CVE）が割り当てられています。

CVE-2017-13077 - 4-wayハンドシェイクにおけるPairwise Key（PTK-TK）の再利用

CVE-2017-13078 - 4-wayハンドシェイクにおけるGroup Key（GTK）の再利用

CVE-2017-13079 - 4-wayハンドシェイクにおけるIntegrity Group Key（IGTK）の再利用

CVE-2017-13080 - Group-keyハンドシェイクにおけるGroup Key（GTK）の再利用

CVE-2017-13081 - Group-keyハンドシェイクにおけるIntegrity Group Key（IGTK）の再利用

CVE-2017-13082 - Fast BSS Transition（FT）再接続リクエストの再送許可とその処理におけるPairwise Key（PTK-TK）の再利用

CVE-2017-13084 - PeerKeyハンドシェイクにおけるSTK Keyの再利用

CVE-2017-13086 - Tunneled Direct-Link Setup（TDLS）ハンドシェイクにおけるTDLS PeerKey（TPK）Keyの再利用

CVE-2017-13087 - Wireless Network Management（WNM）Sleep Modeレスポンスフレーム処理時のGroup Key（GTK）の再利用

CVE-2017-13088 - Wireless Network Management（WNM）Sleep Modeレスポンスフレーム処理時のIntegrity Group Key（IGTK）の再利用

デルでは、製品への潜在的な影響を特定するため、この問題について調査中です。影響を受ける製品およびその修正手順については、その情報を確認次第、本記事にてお知らせします。オペレーティングシステムのベンダーによって公開されたパッチの詳細については、「パッチに関するガイダンス」セクションを参照してください。

主な再インストール攻撃の脆弱性 (KRACK)

OSパッチに関するガイダンス:

Microsoft Windows: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
Ubuntu - https://usn.ubuntu.com/usn/usn-3455-1/
RHEL - https://access.redhat.com/security/vulnerabilities/kracks
Neokylin OS - Neokylin Linux OSのアップデートについては、WeChatの公式アカウント（中标软件支持服务）を参照してください

リファレンス：

「主な再インストール攻撃」のタイトルを検索します。WPA2 での Nonce の再利用の強制: https://papers.mathyvanhoef.com/ccs2017.pdf
調査報告Webサイト（英語）: https://www.krackattacks.com/
CERT/CC脆弱性報告VU#228519（英語）: https://www.kb.cert.org/vuls/id/228519
「Wi-Fi Allianceセキュリティ最新情報」: https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update

Dell EMC 製品のステータスについては、次を参照してください。https://support.emc.com/kb/511474

RSA 製品のステータスについては、次を参照してください。https://community.emc.com/docs/DOC-84103

影響を受けるデル製品:

デルの消費者向けおよび法人クライアント向けシステム

デルのクライアントコンピュータ（Dell Precision、Latitude、OptiPlex、Inspiron、Vostro、XPS、Alienware）は、多様なワイヤレス・ネットワーク・アダプタを使用しているため、その製造元によって解決方法は異なります。

Dell コンピュータにインストールされているワイヤレスネットワークアダプタで使用可能なドライバの簡潔なリストを取得するには、Dell ナレッジベースの記事「ドライバおよびダウンロードに関する faq」を参照してください。

注：メモ: この記事では、使用しているデルコンピュータに固有のドライバを提供するために必要なサービスタグを自動的に判断する方法についての情報を提供します。

影響を受けるワイヤレスカードと解決策の提供予定日は、次のとおりです。

Broadcom –ドライバが利用可能です。詳細については、Dell ナレッジベースの記事「ドライバおよびダウンロードに関する faq 」を参照してください。また、お使いの Dell コンピュータのアップデートをダウンロードしてください。

Dell Wireless 1820 Wi-Fi
Dell Wireless 1830 Wi-Fi

Intel –ドライバが利用可能です。詳細については、Dell ナレッジベースの記事「ドライバおよびダウンロードに関する faq 」を参照してください。また、お使いの Dell コンピュータのアップデートをダウンロードしてください。

インテル® Dual Band Wireless-AC 3160
インテル® Dual Band Wireless-AC 3165
インテル® Dual Band Wireless-AC 7260
インテル® Dual Band Wireless-AC 7265
インテル Dual Band Wireless-AC 8260/8265

Qualcomm-ドライバが利用可能です。詳細については、Dell ナレッジベースの記事「ドライバおよびダウンロードに関する faq 」を参照してください。また、お使いの Dell コンピュータのアップデートをダウンロードしてください。

Qualcomm QCA9377（DW1810）/QCA61x4A（DW1820）/QCA6174A-XR

Dell ナレッジベースの記事「ドライバおよびダウンロードに関する faq 」を参照して、お使いの Dell コンピュータのアップデートをダウンロードすることができます。

Killer Wireless 1435
Killer Wireless 1435-S
Killer Wireless 1535

Realtek-ドライバを使用できます。詳細については、Dell ナレッジベースの記事「ドライバおよびダウンロードに関する faq 」を参照して、お使いの Dell コンピュータのアップデートをダウンロードしてください。

Dell Wireless 1801

影響を受けるDellプリンターと解決策の提供予定日は、次のとおりです。

Product	ファームウェアアップデート（または以降）
Dellカラー多機能プリンターE525w	A07
Dellカラークラウド多機能プリンター \| H825cdw	A07
Dell多機能プリンター \| E515dw	A04
Dell多機能プリンター \| E514dw	A04
Dellクラウド多機能プリンター \| H815dw	A06
Dellカラークラウド多機能プリンター \| H625cdw	A07
Dellプリンター \| E310dw	A04
Dell C3765dnf多機能カラーレーザープリンター	A14
Dell C1760nwカラープリンタ	A03
Dell C2660dnカラーレーザープリンター	A05
Dell C3760nレーザープリンター	A10
Dell C3760dnレーザープリンター	A10
Dell Color Smart多機能プリンター \| S3845cdn	A04
Dell Color Smartプリンター \| S3840cdn	A04
Dell B2375dfw MFP	A06
Dell B1165nfw MFP	A04
Dell B1160wプリンタ	A06
Dell B1265dfw MFP	A03
Dellスマートプリンター \| S2830dn	A01
Dellスマートプリンター \| S5830dn	A02
Dell Color Smartプリンター \| S5840cdn	A04
Dell B5460dnレーザープリンター	A11
Dell B5465dnf多機能レーザープリンター	A10
Dell B2360dレーザープリンター	A11
Dell B2360dnレーザープリンター	A11
Dell B3460dnレーザープリンター	A11
Dell B3465dnレーザープリンター	A11
Dell B3465dnfレーザープリンター	A11

更新日: 2018年2月21日

これらのパッチには、投機実行のファームウェアコンポーネントと、間接分岐予測側のチャネル解析法 (インテル-SA-00088) も含まれている場合があります。 Dell pc およびシンクライアントの詳細については、 Dell ナレッジベースを参照してください。

22 月22日におけるインテルのガイダンスに従って外部リンク、intel が報告した再起動の問題と予期しないシステムの動作については、「一時停止」としてマークされているサポートページからすべての BIOS アップデートを削除 Dell。

さまざまなCPUに対する削除されていたBIOSアップデートが、2月8日以降利用可能になりました。インテルよるその他のプロセッサー世代に対する本番マイクロコードの提供に合わせて、デルではリストされている影響を受けるプラットフォームに対するBIOSアップデートをリリースしていく予定です。

影響を受けるプラットフォームを使用しているすべてのお客様は、以下に記した最新のBIOSアップデートをダウンロードする必要があります。

モデル名	サポートされているOS	MSパッチアップデート	Wi-Fiドライバアップデート	BIOSアップデート	イメージアップデート
Wyse 3020シンクライアント	Xenith、ThinOS	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 3030シンクライアント	Windows Embedded Standard 7	使用できる	18.33.9.3	なし	なし
Wyse 3030 LTシンクライアント	ThinOS	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 3030 LTシンクライアント	ThinLinux 1.x（SLES）	なし	なし	なし	1.0.7
Wyse 3040シンクライアント	ThinOS	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 3040シンクライアント	ThinLinux 1.x（SLES）	なし	なし	なし	1.0.7.1
Wyse 5010シンクライアント	Xenith、ThinOS、ThinOS（PcIP）	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 5010シンクライアント	Windows Embedded Standard 7	使用できる	18.33.9.3	なし	なし
Wyse 5010シンクライアント	Windows Embedded Standard 7 Premium	使用できる	18.33.9.3	なし	なし
Wyse 5010シンクライアント	Windows Embedded 8 Standard	使用できる	なし*	なし	なし
Wyse 5020シンクライアント	ThinLinux 1.x（SLES）	なし	なし	なし	1.0.7
Wyse 5020シンクライアント	Windows Embedded Standard 7	使用できる	18.33.9.3	なし	なし
Wyse 5020シンクライアント	Windows Embedded Standard 7 Premium	使用できる	18.33.9.3	なし	なし
Wyse 5020シンクライアント	Windows Embedded 8 Standard	使用できる	なし*	なし	なし
Wyse 5020シンクライアント	WIE10 TH	使用できる	18.33.9.3	なし	なし
Wyse 5040 AIO	ThinOS	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 5040 AIOシンクライアント（PCoIP搭載）	ThinOS	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 5060シンクライアント	Windows Embedded Standard 7 Premium	使用できる	19.10.9.2	なし	なし
Wyse 5060シンクライアント	WIE10 RS	使用できる	19.10.9.2	なし	なし
Wyse 5060シンクライアント	ThinLinux 1.x（SLES）	なし	なし	なし	1.0.7
Wyse 7010シンクライアント	ThinOS	なし	なし	なし	最新のThinOSリリースにアクセスするにはDell Digital Lockerアカウントで8.4_112以降をダウンロードしてください。
Wyse 7010シンクライアント	Windows Embedded Standard 7	使用できる	18.33.9.3	なし	なし
Wyse 7010シンクライアント	Windows Embedded Standard 7 Premium	使用できる	18.33.9.3	なし	なし
Wyse 7010シンクライアント	Windows Embedded 8 Standard	使用できる	なし*	なし	なし
Wyse 7020シンクライアント	Windows Embedded Standard 7	使用できる	18.33.9.3	なし	なし
Wyse 7020シンクライアント	ThinLinux 1.x（SLES）	なし	なし	なし	1.0.7
Wyse 7020シンクライアント	Windows Embedded Standard 7 Premium	使用できる	18.33.9.3	なし	なし
Wyse 7020シンクライアント	Windows Embedded 8 Standard	使用できる	なし*	なし	なし
Wyse 7020シンクライアント	WIE10 TH	使用できる	18.33.9.3	なし	なし
Latitude 3460モバイル・シン・クライアント	Windows Embedded Standard 7 Premium	使用できる	19.10.10.2	A13	なし
Latitude E7270モバイル・シン・クライアント	Windows Embedded Standard 7 Premium	使用できる	19.10.10.2	1.18.5	なし
Latitude 3480モバイル・シン・クライアント	WIE10 RS	使用できる	20.10.1.3	1.6.1	なし
Latitude 5280モバイル・シン・クライアント	WIE10 RS	使用できる	12.0.0.448	1.8.2	なし

*Wyse 5010、5020、7010および7020（WE8S搭載）。WE8Sの各種バージョンはチップセットベンダーによるサポートが終了しているため、それに対するアップデートの予定はありません。

注：メモ: 「Suspended Release（リリースサスペンド）」というマークの付いたシステムに関する詳細については、上記のアップデートメモを参照してください。

インテルアクティブ・マネージメント・テクノロジー（AMT）のクライアント製品
以下に示したシステムは影響を受けるため、パッチが適用されたインテルマネージメント・エンジン・ファームウェアが、スタンドアロンのWindows互換のアップデートユーティリティ（MEFWアップデート）として、またはデルのBIOSリリース（BIOSアップデート）に統合されて、提供されます。このリストの日付は、お客様の計画作成のための目安であり、利用可能になった時点でダウンロード可能なパッケージのリンクをアップデートいたします。
これらのパッチには、インテルME/TXE Advisory（INTEL-SA-00086）のファームウェアコンポーネントも含まれます。詳細については、 Dell Knowledge Base のインテルME/TXE Advisoryに関する記事を参照してください。
Product	インテルマネージメント・エンジン・ファームウェア・アップデートト（MEFWアップデート）またはBIOSアップデート
Embedded Box PC 5000	1.4.2
Enterprise Server T20	A16
Enterprise Server T30	1.0.12
Inspiron 23 (5348)	A10
Latitude 5175	1.0.29
Latitude 5179	1.0.29
Latitude 5280	Corp_LP_11.8.50.3425
Latitude 5285	1.3.4
Latitude 5288	Corp_LP_11.8.50.3425
Latitude 5289	1.10.2
Latitude 5404	A15
Latitude 5414	1.15.0
Latitude 5480	Corp_H_11.8.50.3425
Latitude 5488	Corp_LP_11.8.50.3425
Latitude 5580	Corp_H_11.8.50.3425
Latitude 7202	A19
Latitude 7204	A13
Latitude 7212	1.9.0
Latitude 7214	1.15.0
Latitude 7275	1.1.34
Latitude 7280	1.8.2
Latitude 7285	1.1.3
Latitude 7350	A16
Latitude 7370	1.15.3
Latitude 7380	1.8.2
Latitude 7389	1.10.2
Latitude 7404	A14
Latitude 7414	1.15.0
Latitude 7480	1.8.2
Latitude E5250	A19
Latitude E5270	1.18.6
Latitude E5430	A20
Latitude E5430 vPro	A20
Latitude E5440	A21
Latitude E5450	A19
Latitude E5470	1.18.6
Latitude E5530	A20
Latitude E5530 vPro	A21
Latitude E5540	A21
Latitude E5550	A19
Latitude E5570	1.18.6
Latitude E6230	A19
Latitude E6330	A20
Latitude E6430	A22
Latitude E6430 ATG	A22
Latitude E6430S	A20
Latitude E6430U	A14
Latitude E6440	A21
Latitude E6440 ATG	A21
Latitude E6530	A21
Latitude E6540	A24
Latitude E7240	A24
Latitude E7250	A19
Latitude E7270	1.18.5
Latitude E7440	A25
Latitude E7450	A19
Latitude E7470	1.18.5
OptiPlex 3050	1.7.4
OptiPlex 3050 AIO	Corp_H_11.8.50.3425
OptiPlex 5040	1.8.1
OptiPlex 5050	1.7.4
OptiPlex 5250	Corp_H_11.8.50.3425
OptiPlex 7010	A26
OptiPlex 7020	A15
OptiPlex 7040	1.8.1
OptiPlex 7050	Corp_H_11.8.50.3425
OptiPlex 7440 AIO	1.8.6
OptiPlex 7450	Corp_H_11.8.50.3425
OptiPlex 9010	A29
OptiPlex 9010 AIO	A23
OptiPlex 9020	A22
OptiPlex 9020 AIO	A17
OptiPlex 9020M	A16
OptiPlex 9030	A19
OptiPlex XE2	A22
Precision 3420 Tower	Corp_H_11.8.50.3425
Precision 3510	1.18.6
Precision 3520	Corp_H_11.8.50.3425
Precision 3620 Tower	Corp_H_11.8.50.3425
Precision 5510	1.6.1
Precision 5520	1.6.2
Precision 5720 AIO	2.3.6
Precision 5810 Tower	A25
Precision 5810 XL Tower	A25
Precision 5820 XL Tower	1.1.3
Precision 7510	1.15.4
Precision 7520	1.9.1
Precision 7710	1.15.4
Precision 7720	1.9.1
Precision 7810 Tower	A25
Precision 7810 XL Tower	A25
Precision 7820 Tower	1.3.3
Precision 7910 Tower	A25
Precision 7910 XL Tower	A25
Precision 7920 Tower	1.3.3
Precision M2800	A14
Precision M4700	A18
Precision M4800	A23
Precision M6700	A19
Precision M6800	A23
Precision R7610	A16
Precision Rack 7910	2.7.1
Precision T1650	A27
Precision T1700	A25
Precision T3610	A16
Precision T5610	A16
Precision T7610	A16
Venue 11 Pro（7130）	A25
Venue 11 Pro（7140）	A15
Vostro 23 (3340)	A08
XPS 12 (9250)	1.1.34
XPS 13 (9343)	A15
XPS 13 (9360)	2.5.1
XPS 13 2-in-1 (9365)	プロセス中
XPS 15（9550）	1.6.1
XPS 15 (9560)	1.7.1
XPS 27 AIO (7760)	2.3.6

Wireless Networking, Latitude E7270 mobile thin client, Latitude 3460 mobile thin client, Wyse 3020 Thin / Zero Client, Wyse 3030 Thin Client, Wyse 3030 LT Thin Client, Wyse 3040 Thin Client, Latitude 3480 mobile thin client , Wyse 5010 Thin Clients / D10D/D10DP/D90D7, Wyse 5020 Thin Client, Wyse 5040 AIO Thin Client, Wyse 5060 Thin Client, Wyse 5070 Thin Client, Latitude 5280 mobile thin client, Wyse 7020 Thin Client, Wyse 7010 Thin Client / Z90D7 ...

Wi-fi Security protocol Key の再インストール攻撃 (KRACK): Dell 製品の影響ステータス