Säkerhetsproblem med mikroprocessors sidokanal (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Inverkan på Dell Technologies servrar, lagring och nätverkshantering

Fråga: Hur kan jag skydda mig mot de här säkerhetsproblemen?
Svar: Det finns tre säkerhetsproblem associerade med Meltdown och Spectre. Kunder måste installera en korrigeringsfil för operativsystemet från sin operativsystemleverantör för alla tre säkerhetsproblemen. Endast Spectre variant 2 (CVE-2017-5715) kräver en BIOS-uppdatering med mikrokoden som tillhandahålls av processorn. Intel har för närvarande ingen mikrokodsuppdatering tillgänglig för att skydda mot säkerhetsproblemet med Spectre variant 2.

Se tabellen nedan:
 

Variant att korrigera	Mikrokodsuppdatering krävs?	Korrigering av operativsystemet krävs?
Spectre (variant 1) CVE-2017-5753	Nej	Ja
Spectre (variant 2) CVE-2017-5715	Ja	Ja
Meltdown (variant 3) CVE-2017-5754	Nej	Ja

Fråga: Vad är Dell Technologies aktuella rekommendation gällande uppdatering av korrigeringsfilerna för operativsystemet?
Svar: Se operativsystemets leverantörs vägledningslänkar för korrigeringsfil.

Fråga: Har Dell Technologies en lista över Enterprise-produkter som inte påverkas?
Svar: Dell Technologies har en lista över Enterprise-produkter som inte påverkas. Se Dell-produkter som inte kräver några korrigeringar för de här tre CVE-säkerhetsproblemen .

Fråga: Vad gör jag om jag kör en virtuell server?
Svar: Både hypervisor och alla gästoperativsystem måste uppdateras.

Fråga: Kan webbläsare påverkas? (JavaScript variant 2)?
Svar: Ja, webbläsare kan påverkas av Spectre-säkerhetsproblemet och de flesta webbläsare har tillhandahållit uppdaterade versioner eller korrigeringsfiler för att minska det här potentiella säkerhetsproblemet. Se länkarna nedan för ytterligare information om Chrome, Internet Explorer och Mozilla.

Fråga: Vad gäller för iDRAC och PERC?
Svar: Både PERC och iDRAC är stängda system som inte tillåter att tredjepartskod (användare) körs. Både Spectre och Meltdown kräver möjlighet att köra godtycklig kod på processorn. På grund av den här stängda kodupplösningen riskerar ingen av kringutrustningarna att påverkas av mikroprocessorfel på sidokanalen.

Fråga: Vad gäller för enheter? Finns det andra program som inte påverkas?
Svar: Slutna system som inte tillåter att tredjepartskod (användare) körs är inte sårbara.

Fråga: Vad gäller för AMD Opteron-processorer?
Svar: https://www.amd.com/en/corporate/speculative-execution.

Fråga: Jag har fått veta att säkerhetsproblemet påverkar mikroprocessorer som är upp till tio år. Hur långt tillbaka erbjuder Dell en BIOS-uppdatering?
Svar: Dell arbetar med Intel för att tillhandahålla nödvändig BIOS med mikrokodskorrigeringar för PowerEdge-system som går tillbaka till vår 11:e generations produktlinje. Alla BIOS-uppdateringar som innehåller mikrokodsuppdateringar för säkerhetskorrigeringen beror på vilka processorleverantörer som tillhandahåller koduppdateringar till Dell Technologies.

Fråga: Kommer Dell Technologies att ge teknisk support för system som inte täcks av garantin?
Svar: Dell Technologies tillhandahåller inte teknisk support för Dell Technologies PowerEdge-servrar som inte har ett giltigt supportavtal. Kunder har åtkomst till offentliga supportdokument på Dells support oavsett aktuell supportavtalsstatus.

Fråga: Kommer Dell Technologies att tillhandahåller korrigeringsfiler för system som inte täcks av garantin?
Svar: För Dell Technologies PowerEdge-serverprodukter krävs inget giltigt supportavtal för att få tillgång till support- och nedladdningssidor. BIOS-uppdateringar för PowerEdge-servrar finns tillgängliga på Dell Technologies supportwebbplats för alla användare oavsett aktuell supportavtalsstatus. Se BIOS-avsnittet OM UPPDATERINGAR AV BIOS/fast programvara/drivrutiner för PowerEdge-server- och nätverksprodukter för BIOS-tillgänglighet. Korrigeringsfiler för operativsystemet bör hämtas från din operativsystemleverantör. Se länkarna i avsnittet Vägledning för korrigering av operativsystemet .

Fråga: Vad gäller för de nya AMD EPYC-processorerna?
Svar: Information om offentliga AMD-uppgifter om Meltdown (CVE-2017-5754) Spectre variant 1 (CVE-2017-5753) och Spectre variant 2 (CVE-2017-5715) finns i https://www.amd.com/en/corporate/speculative-execution.
För Spectre variant 1 (CVE-2017-5753) åtgärdar den aktuella operativsystemkorrigeringen det här problemet.

Fråga: När blir BIOS-uppdateringar tillgängliga för AMD EYPC-baserade PowerEdge-system som påverkas av Spectre?
Svar: Dell EMC har släppt BIOS-uppdateringar för våra 14G-plattformar (R7425, R7415 och R6415) som finns tillgängliga på våra produktsupportsidor. Fabriksinstallationer av dessa BIOS fanns tillgängliga den 17 januari 2018.

Fråga: När installeras BIOS med mikrokodsuppdateringar från Intel på de Intel-baserade PowerEdge-systemen?  
Svar: BIOS för PowerEdge 14G och 13G (förutom R930) är avsett att finnas tillgängligt vid fabriksinstallation den 6 mars 2018.  BIOS för PowerEdge R930 är avsett att vara tillgängligt med fabriksinstallation senast den 9 mars 2018.