所属分类 > 病毒与安全 > 漏洞与防护 > 安全公告:LEN-26626 Intel SSD 固件拒绝服务

安全公告:LEN-26626 Intel SSD 固件拒绝服务

. 2019-05-06 16:59:49 | 知识编号: 182194

故障现象:

Lenovo 安全公告:LEN-26626


潜在影响:拒绝服务


严重性中等


影响范围:全行业


CVE ID:CVE-2017-5695


摘要描述:


Intel 已通知 Lenovo,Intel® SSD 540s、Intel® Pro 5400s、Intel® E 5400s 和 Intel® DC S3100 系列中存在一个漏洞,在有驱动器物理访问权限的情况下,可能会导致数据损坏或数据丢失,从而导致拒绝服务的情况。此问题仅适用于具有锁定了 ATA 且激活了 Opal 的驱动器的系统。


解决方案:

应采取哪些措施进行自我保护:


Intel 建议升级到以下“产品影响”部分中针对您的产品型号列出的 sas-1.28.04 固件版本(或更高版本)。


产品影响:


System x 和 ThinkSystem 服务器中使用的 Intel® SSD 540s、Intel® Pro 5400s、Intel® E 5400s 和 Intel® DC S3100。


Windows Server:https://support.lenovo.com/us/en/downloads/ds506483


Linux:https://support.lenovo.com/es/en/downloads/ds506482


参考资料:


https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00079.html


联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。