Intel SSD Data Center Family for SATA中存在潜在漏洞

合肥亮少

故障现象:

Lenovo 安全公告：LEN-6022

潜在影响：拒绝服务

严重性：高

影响范围：全行业

摘要描述：

某些 Lenovo System X 服务器采用 Intel 固态驱动器（SSD）。

Intel SSD Data Center Family for SATA 产品系列设计符合 ATA-ACS 规格。Intel 发现了一个漏洞，该漏洞表现为如果 Intel SSD Data Center Family for SATA 产品接收到某些违反 SATA 协议的命令，驱动器可能会停止响应主机命令，在这种情况下，用户数据将无法访问。

该问题不会引发数据损坏风险。

解决方案:

应采取哪些措施进行自我保护：

Lenovo 建议拥有受影响产品的客户下载并按照自述文件中的说明从下列链接中安装缓解固件版本。

产品影响：

Lenovo System x

适用于所有受影响 Lenovo System x 的最低修复程序版本：1.20.05

Windows>>

Linux>>

受影响的产品

Flex System x240 M4

Flex System x240 M5

Flex System x280

Flex System x280 X6

Flex System x440 M4

Flex System x440 M5

Flex System x480

Flex System x480 X6

Flex System x880

Flex System x880 M5

NeXtScale nx360 M5

System x3100 M5

System x3250 M5

System x3500 M5

System x3550 M5

System x3650 M5

System x3750 M4

System x3850 X6

System x3950 X6

IBM System x

适用于所有受影响 IBM System x 的最低修复程序版本：1.20.00

Windows>>

Linux>>

受影响的产品

Flex System x220 M4

BladeCenter HS22

BladeCenter HS22V

BladeCenter HS23

BladeCenter HS23E

BladeCenter HX5

Flex System x222 M4

Flex System x240 M4

Flex System x280 M4

Flex System x440 M4

Flex System x480 M4

Flex System x880 M4

iDataPlex dx360 M4

iDataPlex dx360 M4 Water Cooled

NeXtScale nx360 M4

System x3100 M4

System x3250 M4

System x3300 M4

System x3500 M4

System x3530 M4

System x3550 M4

System x3630 M4

System x3650 M4

System x3650 M4 BD

System x3650 M4 HD

System x3690 X5

System x3750 M4

System x3850 X5

System x3950 X5

其他信息和参考资料>>

修订历史：

版本	日期	描述
1.0	2016 年 7 月 21 日	初始版本