Lenovo 安全公告:LEN-26626
潜在影响:拒绝服务
严重性:中等
影响范围:全行业
CVE ID:CVE-2017-5695
摘要描述:
Intel 已通知 Lenovo,Intel® SSD 540s、Intel® Pro 5400s、Intel® E 5400s 和 Intel® DC S3100 系列中存在一个漏洞,在有驱动器物理访问权限的情况下,可能会导致数据损坏或数据丢失,从而导致拒绝服务的情况。此问题仅适用于具有锁定了 ATA 且激活了 Opal 的驱动器的系统。
解决方案:
应采取哪些措施进行自我保护:
Intel 建议升级到以下“产品影响”部分中针对您的产品型号列出的 sas-1.28.04 固件版本(或更高版本)。
产品影响:
System x 和 ThinkSystem 服务器中使用的 Intel® SSD 540s、Intel® Pro 5400s、Intel® E 5400s 和 Intel® DC S3100。
Windows Server:https://support.lenovo.com/us/en/downloads/ds506483
Linux:https://support.lenovo.com/es/en/downloads/ds506482
参考资料:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00079.html