Vulnerabilidades de canal lateral do microprocessador (CVE-2018-3639 e CVE-2018-3640): Impacto sobre os servidores Dell EMC PowerEdge e os produtos de Storage (séries SC, PS e PowerVault MD) e Networking

09/11/2018

ID do CVE: CVE-2018-3639, CVE-2018-3640

A Dell EMC está ciente das vulnerabilidades de canal lateral descritas no CVE-2018-3639 (conhecido como Speculative Store Bypass) e no CVE-2018-3640 (conhecido como Rogue System Register Read) que afetam muitos dos microprocessadores modernos publicados pelo Google Project Zero e pelo Microsoft Security Response Center em 21 de maio de 2018. Um invasor sem privilégios com acesso de usuário local no sistema poderá explorar essas vulnerabilidades para ler dados de memória privilegiados. Para obter mais informações, analise as atualizações de segurança publicadas pela Intel.

A Dell EMC está investigando o impacto desses problemas sobre nossos produtos. Vamos atualizar este artigo regularmente com os detalhes do impacto e as etapas de mitigação conforme forem disponibilizados. As etapas de redução podem variar de acordo com o produto e podem exigir atualizações no microcódigo do processador (BIOS), no sistema operacional (SO), no Virtual Machine Manager (VMM) e em outros componentes de software.

A Dell EMC recomenda que os clientes sigam as práticas recomendadas de segurança para proteção contra malware a fim de ajudar a impedir a possível exploração dessas vulnerabilidades até que qualquer atualização futura possa ser aplicada. Essas práticas incluem, sem limitações, implementar atualizações de software imediatamente, evitar hiperlinks e sites desconhecidos, nunca fazer download de arquivos ou aplicativos de fontes desconhecidas e utilizar soluções atualizadas de antivírus e proteção contra ameaças avançadas.

Servidores Dell EMC PowerEdge

Há dois componentes essenciais que precisam ser aplicados para reduzir as vulnerabilidades mencionadas acima:
 
As tabelas de produtos foram e serão atualizadas sempre conforme mais microcódigos forem lançados pela Intel. Se o produto tiver um BIOS atualizado listado, a Dell EMC recomendará que você faça upgrade para esse BIOS e aplique os patches de SO adequados para fazer a redução em relação aos CVEs listados.

Equipamentos hiperconvergentes Dell EMC série XC.
Consulte as tabelas de produto dos servidores PowerEdge.
 
Produtos Dell EMC Storage (séries SC, PS e PowerVault MD)
Consulte as tabelas de produtos para obter as reduções e análises adequadas.

Produtos Dell EMC Networking
Consulte as tabelas de produtos para obter as reduções e análises adequadas.

Para obter informações sobre outros produtos Dell, consulte: Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640): impacto sobre produtos Dell .  

---

---

Atualizações de BIOS/firmware/driver para produtos de servidor PowerEdge, armazenamento (incluindo plataformas de armazenamento aproveitadas por servidor) e funcionamento em rede

---

-

-