Giải quyết vấn đề về OpenSSL CVE-2014-0160 Heartbleed ảnh hưởng đến Intel® Setup and Configuration Software (Intel® SCS) phiên bản 9.1.0.123 dịch vụ cấu hình từ xa (RCS)

Tài liệu

Xử lý sự cố

000020920

26/07/2017

Tôi đang nhìn thấy những gì?
Vấn đề về OpenSSL CVE-2014-0160 Heartbleed ảnh hưởng đến các phiên bản Intel® Setup and Configuration Software (Intel® SCS) 9,1 (Phiên bản 9.1.0.123). Intel® SCS 9,0 và các phiên bản không bị ảnh hưởng.

Giải pháp hiện tại là gì?
Intel® SCS 9.1.1.125 (b) bao gồm các bản Cập Nhật cho vấn đề OpenSSL CVE-2014-0160 bằng cách Cập Nhật OpenSSL DLL lên phiên bản 1.0.1. g, vốn không bị ảnh hưởng.

Những chức năng nào của Intel® SCS 9.1.0.123 bị ảnh hưởng?
Cấu phần dịch vụ cấu hình từ xa (RCS) của Intel (Phiên bản 9.1.0.123) là thành phần duy chỉ bị ảnh hưởng bởi vấn đề này.

Tôi nên làm gì nếu tôi đã triển khai Intel® SCS 9.1.0.123?
Nếu RCS từ phiên bản 9.1.0.123 không được cài đặt, không cần phải thực hiện hành động nào. Không cài đặt RCS từ phiên bản 9.1.0.123.

Nếu RCS từ phiên bản 9.1.0.123 được cài đặt, bạn không cần phải thay thế OpenSSL DLL được RCS sử dụng cho phiên bản 1.0.1. g. Để giảm thiểu rủi ro về các khóa chứng nhận tiếp xúc và dữ liệu người dùng, Intel khuyến nghị bạn thu hồi và phát hành lại chứng chỉ và thay đổi mật khẩu sau khi Cập Nhật. Các bước cần thiết là:

Bước A. Nhận bản sao của các tập tin DLL OpenSSL Phiên bản 1.0.1. g.

Bước B. Để thay đổi theo cách thủ công các tập tin OpenSSL:

  1. Trên máy tính đang chạy RCS, mở cửa sổ dịch vụ và ngừng dịch vụ RCS (RCSService. exe).
  2. Duyệt đến thư mục cài đặt dịch vụ. Vị trí mặc định là: C:\Program Files (x86) \Intel\SCS9\Service
  3. Thay thế hai tập tin DLL OpenSSL với 1.0.1. gPhiên bản:
    • libeay32. dll
    • ssleay32. dll
  4. Mở cửa sổ dịch vụ và khởi động lại dịch vụ RCS:
    Open the Services Window and start the RCS service.

Bước C. Để giảm thiểu rủi ro về các khóa chứng nhận tiếp xúc và dữ liệu người dùng, Intel khuyên bạn nên:
  • Thay thế chứng nhận PKI được sử dụng để cấu hình từ xa bằng PKI.
  • Chạy các tác vụ bảo trì này trên tất cả các hệ thống Intel® AMT đã cấu hình:
    • Tái tạo Adpassword (để thay đổi mật khẩu của đối tượng Active Directory đại diện cho hệ thống Intel® AMT)
    • Đổi tên mật khẩu (để thay đổi mật khẩu của người dùng quản trị viên phân loại mặc định trong thiết bị Intel AMT)
    • ReissueCertificates (để tái phát hành các chứng nhận được lưu trữ trong thiết bị Intel AMT)