英特爾®管理引擎 (ME)、英特爾®伺服器平台服務 (SPS) 及英特爾®可信執行引擎 (TXE) 相關安全漏洞
英特爾針對採用英特爾®管理引擎(ME)、英特爾®伺服器平台服務(SPS)及英特爾®可信執行引擎(TXE)的特定系統發布安全公告(INTEL-SA-00086),旨在強化韌體韌性。經評估後,英特爾已發現若干安全漏洞,可能導致受影響平台面臨風險。
要判斷您的系統是否受到影響,有兩種方法可供選擇。
- 您可以執行英特爾提供的檢測工具(Intel-SA-00086 檢測工具)
- 請參閱下表以識別您的系統及相關主機板。
要更新您的系統,請前往相關主機板的網頁,並更新至以下指定的 BIOS 版本。
請為 Purley 平台使用 SUM 2.0.0 (20171108) 版本,Apollolake 與 Denverton 平台則使用 SUM 2.0.1 版本。若未採用上述版本更新 BIOS 修訂版,降級後系統可能發生死機狀況。
以下世代的Supermicro 受此問題影響:
隨著更多資訊的獲取,此清單將持續新增受影響系統。
雙處理器 (2S) X11 系統
所有 X11 系統均需將 BIOS 更新至 2.0 或更高版本
單處理器 (1P) X11 系統
| 主機板 | BIOS狀態 | 相關系統 |
|---|---|---|
| X11SPi-TF | v 2.0a | SYS-5019P-MT,SYS-5019P-MTR |
| X11SPL-F | v 2.0a | 不適用 |
| X11SPM-F | v 2.0a | SYS-5019P-M |
| X11SPM-TF | v 2.0a | 不適用 |
| X11SPM-TPF | v 2.0a | 不適用 |
| X11SPH-nCTF | v 2.0a | SSG-5029P-E1CTR12L,SSG-5049P-E1CTR36L |
| X11SPH-nCTPF | v 2.0a | 不適用 |
| X11SPW-TF | v 1.0a | SYS-5019P-WT、SYS-5019P-WTR、SYS-5029P-WTR、 、SYS-1019P-WTR |
| X11SPW-CTF | v 1.0a | 不適用 |
| X11SPG-TF | v 1.0a | SYS-5019GP-TT,SYS-1019GP-TT |
| 主機板 | BIOS狀態 | 相關系統 |
|---|---|---|
| X11SSL-F | v 2.0c | SYS-5019S-L,SYS-5039D-i |
| X11SSL X11SSM X11SSM-F | v 2.0c | 不適用 |
| X11SSH-F | v 2.0c | SYS-5019S-M、SYS-5019S-MR、SYS-5019S-ML |
| X11SSH-LN4F | v 2.0c | SYS-5019S-MN4 |
| X11SSW-4TF | v 2.0b | SYS-5019S-W4TR |
| X11SSW-TF | v 2.0b | 不適用 |
| X11SSA-F | v 2.0c | 不適用 |
| X11SSi-LN4F | v 2.0c | 不適用 |
| X11SSW-F | v 2.0c | SYS-5019S-WR,SYS-1019S-WR |
| X11SSH-TF | v 2.0b | SYS-5019S-MT |
| X11SSH-CTF | v 2.0b | SYS-1019S-MC0T |
| X11SSL-CF | v 2.0c | 不適用 |
| X11SSL-nF | v 2.0c | 不適用 |
| X11SSH-GF-1585 | v 1.0b | 不適用 |
| X11SSH-GF-1585L | v 1.0b | SYS-5019S-M-G1585L,SYS-5019S-MR-G1585L |
| X11SSH-GTF-1585 | v 1.0b | 不適用 |
| X11SSH-GTF-1585L | v 1.0b | 不適用 |
SuperBlade、MicroBlade 微型雲端系統
| 主機板 | BIOS狀態 | 相關系統 |
|---|---|---|
| B11DPT | v 2.0a | SBI-4429P-T2N、SBI-4129P-C2N、SBI-4129P-T3N |
| B11DPE | v 2.0a | SBI-6429P-C3N |
| CPU | v 2.0 待定 | SBI-6419P-C3N |
| B11QPI | v 2.0 正式發布 | SBI-8149P-T8N,SBI-8149P-C4N |
| X11SSD-F | v 2.0c | SYS-5039MS-H8TRF |
| X11SSE-F | v 2.0b | SYS-5039MS-H12TR |
| CPU B2SS1-CF B2SS1-F | v 2.0b | MBI-6119G-C2 MBI-6119G-C4 MBI-6119G-T4 |
| B2SS2-F | v 2.0b | MBI-6219G-T |
| B2SS1-MTF B2SS1-H-MTF B2SS2-MTF B2SS2-H-MTF | v 1.1 | MBI-6119G-T7LX MBI-6119G-T8HX MBI-6219G-T7LX MBI-6219G-T8HX |
| B1DRI | v 3.0a | MBI-6128R-T2 MBI-6128R-T2X |
多處理器 X11 主機板
| 主機板 | BIOS狀態 | 相關系統 |
|---|---|---|
| X11QPH+ | v 2.0a | SYS-2049U-TR4 |
| CPU | v 2.0a | SYS-7089P-TR4T |
嵌入式、工作站與桌上型系統
- 所有使用下列處理器的系統皆需更新 BIOS。
- 第六、第七及第八代 Intel® Core™ 處理器家族
- 英特爾® 至強® 處理器 W 系列
- 英特爾® Atom® C3000 處理器系列
- Apollo Lake Intel® Atom 處理器 E3900 系列
- Apollo Lake Intel® Pentium™