ช่องโหว่ของเฟิร์มแวร์ BMC กับบอร์ดเซิร์ฟเวอร์ Intel®, โมดูลประมวลผล Intel® และระบบเซิร์ฟเวอร์ Intel® (INTEL-SA-00130)

เอกสาร

ข้อมูลผลิตภัณฑ์และเอกสารประกอบ

000029387

02/06/2021

ความปลอดภัยของผลิตภัณฑ์ของเราและข้อมูลลูกค้าของเราเป็นความล้าดับความล้าดับชั้นของ Intel อัพเดทความปลอดภัยของผลิตภัณฑ์จะถูกส่งเป็นระยะผ่านกระบวนการเปิดเผยแบบประสานงาน

Intel ได้ระบุช่องโหว่ด้านการรักษาความปลอดภัยที่อาจส่งผลเสียต่อแพลตฟอร์มที่ได้รับผลกระทบ

ปัญหาส่งผลต่อเฟิร์มแวร์ BMC ในบอร์ดเซิร์ฟเวอร์ Intel®, Intel® Computed Modules และระบบเซิร์ฟเวอร์ Intel® ที่อาจอนุญาตให้ผู้โจมตีมีสิทธิ์ระดับผู้ดูแลสามารถอ่าน/เขียนไปยัง SMBUS โดยไม่ได้รับอนุญาตได้

 

ผลิตภัณฑ์ที่ได้รับผลกระทบ

 

บอร์ด® IntelIntel® Computed Moduleระบบ® Intel®
BBS2600BPBHNS2600BPBR1304WF0YS
BBS2600BPQHNS2600BPQR1304WFTYS
BBS2600BPSHNS2600BPSR1208WFTYS
S2600WFOHNS2600BPB24R2308WFTZS
S2600WFQHNS2600BPQ24R2208WF0ZS
S2600WFTHNS2600BPS24R2208WFTZS
S2600STBHNS2600BPBLCR2208WFQZS
S2600STQHNS2600BPBLC24R2312WF0NP
BBS2600STBHNS2600KPRR2312WFTZS
BBS2600STQHNS2600KPFRR2312WFQZS
S2600WT2RHNS2600TPRR2224WFQZS
S2600WTTRHNS2600TPFRR2224WFTZS
S2600WTTS1RHNS2600TPNRR1304WTTGSR
DBS2600CW2RHNS2600TP24RR1304WT2GSR
DBS2600CWTRHNS2600TP24SRR1208WTTGSR
DBS2600CW2SRHNS2600TP24HNS2600R1208WT2GSR
DBS2600CWTSRHNS7200APRR2208WT2YSR
S2600KPRHNS7200APRLR2208WTTYSR
S2600KPFRHNS7200APR2208WTTYC1R
S2600KPTRHNS7200APLR2308WTTYSR
S2600TPR R2312WTTYSR
S2600TPFR R2224WTTYSR
S2600TPTR  
S2600TPNR  
S7200APR  
BBS7200APL  
BBS7200AP  

 

คำ แนะ นำ

Intel แนะนาให้ลูกค้าได้รับผลกระทบจากการอัปเกรด Security Advisory นี้เป็นเฟิร์มแวร์รุ่นล่าสุดของแพลตฟอร์มเฉพาะของคุณตามที่ระบุไว้ในรายการด้านล่าง

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600BPคือ00.01.0013:

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600WFแพ็คเกจเฟิร์มแวร์ของแพลตฟอร์มคือ00.01.0013:

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600STคือ00.01.0013:

ระบบที่ใช้แพลตฟอร์มตระกูล S7200AP Intel® Server Board คือ R01.03.0018:

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600TPคือแพ็คเกจเฟิร์มแวร์ของแพลตฟอร์มR01.01.0024:

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600KPแพ็คเกจเฟิร์มแวร์ของแพลตฟอร์มคือR01.01.0024:

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600CWคือแพ็คเกจเฟิร์มแวร์ของแพลตฟอร์มคือ R01.01.0024:

ระบบที่ใช้แพลตฟอร์มIntel® Server Boardตระกูล S2600WTแพ็คเกจเฟิร์มแวร์ของแพลตฟอร์มคือR01.01.0024:

ดู การให้คาปรึกษาด้านการรักษาความปลอดภัยของ Intel INTEL-SA-00130