Chyby zabezpečení postranního kanálu mikroprocesorů (CVE-2018-3639 a CVE-2018-3640): Dopad na servery, úložiště (řada SC, PS a PowerVault MD) a síťové produkty Dell EMC PowerEdge

2018-11-09

CVE ID: CVE-2018-3639, CVE-2018-3640

Společnost Dell EMC si je vědoma chyb zabezpečení postranního kanálu popsaných v chybách CVE-2018-3639 (známých také jako Speculative Store Bypass) a CVE-2018-3640 (označovaných také jako Rogue System Register Read), které ovlivňují mnoho moderních mikroprocesorů zveřejněných společností Google Project Zero a Centrem Microsoft Security Response Center 21. května 2018. Útočník bez oprávnění disponující přístupem místního uživatele do systému by mohl tyto chyby zabezpečení potenciálně zneužít a načíst privilegovaná data z paměti. Další informace naleznete v aktualizacích zabezpečení zveřejněné společností Intel.

Společnost Dell EMC vyšetřuje dopad těchto problémů na své produkty. Tento článek budeme pravidelně aktualizovat. Doplníme podrobnosti o dopadu a opatřeních pro zmírnění rizik, jakmile budou dostupné. Opatření pro zmírnění rizik se mohou u jednotlivých produktů lišit a mohou vyžadovat aktualizace mikrokódu procesoru (BIOS), operačního systému (OS), nástroje Virtual Machine Manager (VMM) a dalších softwarových komponent.

Společnost Dell EMC zákazníkům doporučuje, aby dodržovali vzorové postupy ochrany proti malwaru a zabránili tak zneužití těchto chyb zabezpečení, dokud nebude možné použít budoucí aktualizace. K těmto postupům patří zejména neprodvojné nasazování aktualizací softwaru, prevence neznámých hypertextových odkazů a webů, nikdy nestáhání souborů nebo aplikací z neznámých zdrojů a nasazení aktuálních antivirových řešení a řešení ochrany před pokročilými hrozbami.

Servery Dell EMC PowerEdge

Existují dvě nezbytné součásti, které je třeba aplikovat, aby se zmírnil dopady výše uvedených chyb zabezpečení:
 
Tabulky produktů byly aktualizovány a budou se dále aktualizovat spolu s vydáváním dalších mikrokódů společností Intel. Pokud je u vašeho produktu uveden aktualizovaný systém BIOS, společnost Dell EMC doporučuje provést upgrade na daný systém BIOS a nainstalovat příslušné opravy operačního systému, které zmírňují dopady uvedených chyb VCE.

Zařízení Dell EMC řady XC Hyper-converged.
Viz tabulky produktů PowerEdge Server.
 
Produkty Dell EMC Storage (řada SC, řada PS a PowerVault MD)
Příslušná opatření pro zmírnění rizik a analýzu naleznete v tabulce produktů.

Síťové produkty
Dell EMC Příslušná opatření pro zmírnění rizik a analýzu naleznete v tabulce produktů.

Informace o dalších produktech Dell naleznete zde: Vliv chyby Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640) na produkty Dell .  

---

---

Aktualizace systému BIOS/firmwaru/ovladačů pro server PowerEdge, datová úložiště (včetně platforem datových úložišť) a síťové produkty

---

-

-