Luki w zabezpieczeniach mikroprocesorów typu "side channel" (CVE-2018-3639 i CVE-2018-3640): Wpływ na serwery Dell EMC PowerEdge, pamięci masowe (serie SC, PS i PowerVault MD) oraz produkty sieciowe

Identyfikator CVE 2018-11-09:

CVE-2018-3639, CVE-2018-3640

Firma Dell EMC jest świadoma luk w zabezpieczeniach typu "side-channel" opisanych w cve-2018-3639 (znanych również jako Speculative Store Bypass) i CVE-2018-3640 (znanych również jako Rogue System Register Read), wpływających na wiele nowoczesnych mikroprocesorów opublikowanych przez Google Project Zero i Microsoft Security Response Center 21 maja. 2018 r. Nieposiadająca uprawnień osoba atakująca z dostępem do systemu na poziomie użytkownika lokalnego może potencjalnie wykorzystać te luki do odczytania uprzywilejowanych danych z pamięci. Aby uzyskać więcej informacji, zapoznaj się z aktualizacjami zabezpieczeń opublikowanymi przez firmę Intel.

Firma Dell EMC bada wpływ tych problemów na nasze produkty. Będziemy regularnie aktualizować ten artykuł o szczegółowe informacje na temat wpływu i działań ograniczających zagrożenie, gdy staną się one dostępne. Czynności zapobiegawcze mogą różnić się w zależności od produktu i mogą wymagać aktualizacji mikrokodu procesora (BIOS), systemu operacyjnego (OS), programu Virtual Machine Manager (VMM) i innych komponentów oprogramowania.

Do czasu zastosowania przyszłych aktualizacji firma Dell EMC zaleca klientom przestrzeganie najlepszych praktyk dotyczących ochrony przed złośliwym oprogramowaniem w celu zapobiegania próbom wykorzystania tych luk w zabezpieczeniach. Praktyki te obejmują między innymi niezwłoczne wdrażanie aktualizacji oprogramowania, unikanie nieznanych łączy i stron internetowych, nigdy nie pobieranie plików lub aplikacji z nieznanych źródeł oraz aktualizowanie aktualnych programów antywirusowych i zaawansowanych rozwiązań ochrony przed zagrożeniami.

Serwery Dell EMC PowerEdge

Istnieją dwa podstawowe komponenty, które należy zastosować w celu wyeliminowania wspomnianych luk w zabezpieczeniach:
 
Tabele produktów zostały zaktualizowane i będą aktualizowane w miarę udostępniania kolejnych wersji mikrokodu przez firmę Intel. Jeśli zaktualizowano system BIOS na liście, firma Dell EMC zaleca uaktualnienie do tego systemu BIOS i zastosowanie odpowiednich poprawek systemu operacyjnego w celu ograniczenia zagrożeń dla wymienionych CVE.

Urządzenia hiperkonwergentne Dell EMC serii XC.
Zapoznaj się z tabelami produktów serwera PowerEdge.
 
Produkty Dell EMC Storage (z serii SC, PS i PowerVault MD)
Odpowiednie środki zaradcze i analizy można znaleźć w tabelach produktów.

Produkty sieciowe Dell EMC
Odpowiednie środki zaradcze i analizy można znaleźć w tabelach produktów.

Aby uzyskać informacje na temat innych produktów firmy Dell, zobacz: Wpływ luki w zabezpieczeniach „Speculative Store ByPass” (CVE-2018-3639, CVE-2018-3640) na produkty firmy Dell .  

---

---

Aktualizacje systemu BIOS / oprogramowania wewnętrznego / sterowników dla serwerów PowerEdge, pamięci (w tym platform pamięci masowej wykorzystywanych przez serwer) i produktów sieciowych

---

-

-