Vulnerabilidade de firmware BMC para placas para servidor Intel®, módulos de computação Intel® e sistemas servidor Intel® (INTEL-SA-00130)
A segurança dos nossos produtos e dos dados dos nossos clientes é uma das principais prioridades da Intel. As atualizações de segurança de produtos são fornecidas periodicamente por meio de um processo de divulgação coordenada.
A Intel identificou uma vulnerabilidade de segurança que poderia potencialmente colocar as plataformas afetadas em risco.
O problema afeta o firmware BMC em placas para servidor Intel®, módulos de computação Intel® e sistemas servidor Intel®, que podem potencialmente permitir que um invasor com privilégios administrativos faça leitura/gravação não autorizadas ao SMBUS.
Produtos afetados
| Placas para servidor Intel® | Módulos de computação Intel® | Sistemas servidor Intel® |
| BBS2600BPB | HNS2600BPB | R1304WF0YS |
| BBS2600BPQ | HNS2600BPQ | R1304WFTYS |
| BBS2600BPS | HNS2600BPS | R1208WFTYS |
| S2600WFO | HNS2600BPB24 | R2308WFTZS |
| S2600WFQ | HNS2600BPQ24 | R2208WF0ZS |
| S2600WFT | HNS2600BPS24 | R2208WFTZS |
| S2600STB | HNS2600BPBLC | R2208WFQZS |
| S2600STQ | HNS2600BPBLC24 | R2312WF0NP |
| BBS2600STB | HNS2600KPR | R2312WFTZS |
| BBS2600STQ | HNS2600KPFR | R2312WFQZS |
| S2600WT2R | HNS2600TPR | R2224WFQZS |
| S2600WTTR | HNS2600TPFR | R2224WFTZS |
| S2600WTTS1R | HNS2600TPNR | R1304WTTGSR |
| DBS2600CW2R | HNS2600TP24R | R1304WT2GSR |
| DBS2600CWTR | HNS2600TP24SR | R1208WTTGSR |
| DBS2600CW2SR | HNS2600TP24STR | R1208WT2GSR |
| DBS2600CWTSR | HNS7200APR | R2208WT2YSR |
| S2600KPR | HNS7200APRL | R2208WTTYSR |
| S2600KPFR | HNS7200AP | R2208WTTYC1R |
| S2600KPTR | HNS7200APL | R2308WTTYSR |
| S2600TPR | R2312WTTYSR | |
| S2600TPFR | R2224WTTYSR | |
| S2600TPTR | ||
| S2600TPNR | ||
| S7200APR | ||
| BBS7200APL | ||
| BBS7200AP |
Recomendações
A Intel recomenda que os clientes afetados por este comunicado de segurança atualizem para a versão mais recente do firmware para sua plataforma específica, conforme indicado na lista abaixo.
Para sistemas baseados na família Placa para servidor Intel® S2600BP , o pacote de firmware da plataforma é 00.01.0013:
Para sistemas baseados na família Placa para servidor Intel® S2600WF , o pacote de firmware da plataforma é 00.01.0013:
Para sistemas baseados na família Placa para servidor Intel® S2600ST , o pacote de firmware da plataforma é 00.01.0013:
Para sistemas baseados na família Placa para servidor Intel® S7200AP , o pacote de firmware da plataforma é R01.03.0018:
Para sistemas baseados na família Placa para servidor Intel® S2600TP , o pacote de firmware da plataforma é R01.01.0024:
Para sistemas baseados na família Placa para servidor Intel® S2600KP , o pacote de firmware da plataforma é R01.01.0024:
Para sistemas baseados na família Placa para servidor Intel® S2600CW , o pacote de firmware da plataforma é R01.01.0024:
Para sistemas baseados na família Placa para servidor Intel® S2600WT , o pacote de firmware da plataforma é R01.01.0024:
Consulte o comunicado de segurança da Intel, INTEL-SA-00130.