Идентификатор CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754
Специалистам Dell Technologies известно об уязвимостях, связанных с анализом сторонних каналов (известных как Meltdown и Spectre ), которые затрагивают многие современные микропроцессеры. Информация об этих уязвимостях была публично описана группой специалистов по ИТ-безопасности 3 января 2018 г. Для получения дополнительной информации мы рекомендуем пользователям ознакомиться с рекомендациями по безопасности в разделе «Ссылки».
Чтобы устранить упомянутые выше уязвимости, необходимо применить два основных компонента:
Линейка продуктов Dell для хранения данных
|
Оценка
|
EqualLogic серии PS | В процессоре, используемом в этом продукте, не реализовано спекулятивное исполнение, поэтому в этом аппаратном устройстве нет уязвимостей. |
Dell EMC серии SC (Dell Compellent) | Ограничен доступ к операционной системе платформы для загрузки внешнего кода. вредоносный код не может быть установлен. |
Серия массивов хранения Dell MD3 и DSMS MD3 | Ограничен доступ к операционной системе платформы для загрузки внешнего кода. вредоносный код не может быть установлен. |
Ленточные накопители и библиотеки Dell PowerVault | Ограничен доступ к операционной системе платформы для загрузки внешнего кода. вредоносный код не может быть установлен. |
Системы хранения Dell серии FluidFS (включает: FS8600, FS7600, FS7610, FS7500, NX3600, NX3610, NX3500) | Доступ к операционной системе платформы для загрузки внешнего кода ограничен только привилегированным учетным записям. Вредоносный код выполняться не будет, если соблюдаются рекомендации по защите доступа для привилегированных учетных записей. |
Dell Storage Virtual Appliance
|
Оценка
|
Виртуальное устройство Dell Storage Manager (DSM VA — Dell Compellent) | Эти виртуальные устройства не обеспечивают общий доступ пользователей. Они поддерживают только одного пользователя root, поэтому не приводят к дополнительным рискам безопасности для среды. Следует обеспечить защиту хост-системы и гипервизора, см. ниже ссылки поставщиков и указанные рекомендации. |
Инструменты Dell Storage Integration для VMware (Dell Compellent) | |
Dell EqualLogic Virtual Storage Manager (VSM — EqualLogic) |
Компонент
|
Оценка
|
Idrac: 14G, 13G, 12G, 11G
|
Не затронут.
iDRAC — это закрытая система, которая не допускает выполнения кода внешнего стороннего производителя. |
Контроллер Chassis Management Controller (CMC): 14G, 13G, 12G, 11G
|
Не затронут.
CMC — это закрытая система, которая не допускает выполнения кода внешнего стороннего производителя. |
Платформы | Оценка |
Транзитный модуль Dell Ethernet 10 Гбит/с |
Эти продукты представляют собой однопользовательские устройства, предназначенные только для пользователя root. Обнаруженные проблемы не создают дополнительного риска безопасности для среды заказчика, если соблюдаются рекомендованные передовые практики защиты доступа к учетным записям с высоким уровнем привилегий.
|
Транзитный модуль Dell Ethernet 10Gb-K | |
Транзитный модуль Dell Ethernet | |
Транзитный модуль FC8 | |
Блейд-сервер Force10 MXL | |
PowerConnect M6220 | |
PowerConnect M6348 | |
PowerConnect M8024 | |
PowerConnect M8024-K |
Платформы | Оценка |
Brocade M5424, M6505, M8428-k | Заявление производителя |
Cisco Catalyst 3032, 3130, 3130G, 3130X | Заявление производителя |
Cisco Catalyst Nexus B22 Dell Blade Fabric Extender | Заявление производителя |
Платформы | Оценка |
C1048P, C9010 |
Эти продукты представляют собой однопользовательские устройства, предназначенные только для пользователя root. Обнаруженные проблемы не создают дополнительного риска безопасности для среды заказчика, если соблюдаются рекомендованные передовые практики защиты доступа к учетным записям с высоким уровнем привилегий. |
Агрегатор ввода-вывода M | |
MXL | |
FX2 | |
N11xx, N15xx, N20xx, N30xx, | |
N2128PX, N3128PX | |
S55, S60 | |
S3048-On OS9, S3048-on OS10 Enterprise, S3100, S3124F, S3124P, S3148P | |
S4048, S4048-ON OS9, S4048-ON OS10 Enterprise, S4048T-ON OS9, S4048T-ON OS10 Enterprise | |
S4128F-ON, S4148F-ON, S4128T-ON, S4148T-ON, S4148U-ON, S4148FE-ON, S4148FB, S4248FBL | |
S5048, S5048F-ON, S5148F | |
S6000, S6000-ON OS9, S6010-ON OS9, S6010-ON OS10 Enterprise, S6100-ON | |
SIOM | |
Z9000, Z9100 OS9, Z9100 OS10 Enterprise |
Платформы | Оценка |
PowerConnect 2016, 2124, 2216, 2224, 2324, 2508, 2608 2616, 2624 |
Эти продукты представляют собой однопользовательские устройства, предназначенные только для пользователя root. Обнаруженные проблемы не создают дополнительного риска безопасности для среды заказчика, если соблюдаются рекомендованные передовые практики защиты доступа к учетным записям с высоким уровнем привилегий. |
PowerConnect 2708, 2716, 2724, 2748, 2808, 2816, 2824, 2848 | |
PowerConnect 3024, 3048, 3248, 3324, 3348 | |
PowerConnect 3424, 3424P, 3448, 3448P, 3524, 3524P, 3548, 3548P | |
PowerConnect 5012, 5212, 5224, 5316M, 5324, 5424, 5448, 5524, 5524P, 5548, 5548P | |
PowerConnect 6024, 6024F, 6224, 6224F, 6224P, 6248, 6248P | |
PowerConnect 7024, 7024F, 7024P, 7048, 7048P, 7048R | |
PowerConnect 8024, 8024F, серии 8100 | |
PowerConnect B-8000, B-8000e, B-FCXs, B-T124X | |
PowerConnect J-EX4200, J-EX4200-24F, J-EX4200-24t, J-EX4200-48t, J-EX4500 | |
PowerConnect J-SRX100, J-SRX210, SRX240 | |
Линейные платы серии C9000 |
Платформы | Оценка |
Коммутатор Brocade 300, 4424 Fi, 5100, 5300 | Заявление производителя |
Brocade 6505, 6510, 6520, G620 | Заявление производителя |
Cisco Catalyst 3750E-48TD, 4900M, 4948-10GE | Заявление производителя |
Платформы | Оценка |
Активный контроллер фабрики | Программное обеспечение не затронуто |
Active Fabric Manager | Программное обеспечение не затронуто |
Подключаемый модуль Dell Networking vCenter | Программное обеспечение не затронуто |
Dell OpenManage Network Manager | Программное обеспечение не затронуто |
Open Automation | Программное обеспечение не затронуто |
Программно-определяемая сеть | Программное обеспечение не затронуто |
Поколение | Модели | Версия BIOS |
13G | R830 | 1.7.1 |
T130, R230, T330, R330, NX430 | 2.4.3 | |
R930 | 2.5.1 | |
R730, R730XD, R630, NX3330, NX3230, DSMS630, DSMS730, XC730, XC703XD, XC630 | 2.7.1 | |
C4130 | 2.7.1 | |
M630, M630P, FC630 | 2.7.1 | |
FC430 | 2.7.1 | |
M830, M830P, FC830 | 2.7.1 | |
T630 | 2.7.1 | |
R530, R430, T430, XC430, XC430Xpress | 2.7.1 | |
R530XD | 1.7.0 | |
C6320, XC6320 | 2.7.1 | |
C6320P | 2.0.5 | |
T30 | 1.0.12 |
Поколение | Модели | Версия BIOS |
12G | R920 | 1.7.1 |
R820 | 2.4.1 | |
R520 | 2.5.1 | |
R420 | 2.5.1 | |
R320, NX400 | 2.5.1 | |
T420 | 2.5.1 | |
T320 | 2.5.1 | |
R220 | 1.10.2 | |
R720, R720XD, NX3200, XC720XD | 2.6.1 | |
R620, NX3300 | 2.6.1 | |
M820 | 2.6.1 | |
M620 | 2.6.1 | |
M520 | 2.6.1 | |
M420 | 2.6.1 | |
T620 | 2.6.1 | |
FM120x4 | 1.7.0 | |
T20 | A16 | |
C5230 | 1.3.1 | |
C6220 | 2.5.5 | |
C6220II | 2.8.1 | |
C8220, C8220X | 2.8.1 |
Поколение | Модели | Версия BIOS |
11G | R710 | 6.5.0 |
NX3000 | 6.6.0*** | |
R610 | 6.5.0 | |
T610 | 6.5.0 | |
R510 | 1.13.0 | |
NX3100 | 1.14.0*** | |
R410 | 1.13.0 | |
NX300 | 1.14.0*** | |
T410 | 1.13.0 | |
R310 | 1.13.0 | |
T310 | 1.13.0 | |
NX200 | 1.14.0*** | |
T110 | 1.11.1 | |
T110-II | 2.9.0 | |
R210 | 1.11.0 | |
R210-II | 2.9.0 | |
R810 | 2.10.0 | |
R910 | 2.11.0 | |
T710 | 6.5.0 | |
M610, M610X | 6.5.0 | |
M710 | 6.5.0 | |
M710HD | 8.3.1 | |
M910 | 2.11.0 | |
C1100 | 3B24 | |
C2100 | 3B24 | |
C5220 | 2.2.0 | |
C6100 | 1,80 | |
R415 | 2.4.1 | |
R515 | 2.4.1 | |
R715 | 3.4.1 | |
R815 | 3.4.1 | |
M915 | 3.3.1 | |
C6105 | 2.6.0 | |
C6145 | 3.6.0 |
Модели | Версия BIOS/микропрограммы/драйвера |
ВМ OS10 Basic | В процессе |
ВМ OS10 Enterprise | В процессе |
Эмулятор ОС S | В процессе |
Эмулятор ОС Z | В процессе |
S3048-ON OS10 Basic | В процессе |
S4048-ON OS10 Basic | В процессе |
S4048T-ON OS10 Basic | В процессе |
S6000-ON OS Basic | В процессе |
S6010-ON OS10 Basic | В процессе |
Z9100 OS10 Basic | В процессе |
Платформы | Версия BIOS/микропрограммы/драйвера |
Mellanox серии SB7800, серии SX6000 | Mellanox тщательно изучает выпущенные исправления и будет выпускать обновления ПО, когда они будут доступны. Заявление производителя |
Модели | Версия BIOS/микропрограммы/драйвера |
W-3200, W-3400, W-3600, W-6000, W-620, W-650, W-651 | Link — требуется вход в систему. |
W-7005, W-7008, W-7010, W-7024, W-7030, серия W-7200, W-7205 | Link — требуется вход в систему. |
W-AP103, W-AP103H, W-AP105, W-AP114, W-AP115, W-AP124, W-AP125, W-AP134, W-AP135, W-AP175 | Link — требуется вход в систему. |
W-AP204, W-AP205, W-AP214, W-AP215, W-AP224, W-AP225, W-AP274, W-AP275 | Link — требуется вход в систему. |
W-AP68, W-AP92, W-AP93, W-AP93H | Link — требуется вход в систему. |
W-IAP103, W-IAP104, W-IAP105, W-IAP108, W-IAP109, W-IAP114, W-IAP115, W-IAP134, W-IAP135 | Link — требуется вход в систему. |
W-IAP155, W-IAP155P, W-IAP175P, W-IAP175AC, W-IAP204, W-IAP205, W-IAP214, W-IAP215 | Link — требуется вход в систему. |
W-IAP-224, W-IAP225, W-IAP274, W-IAP275, W-IAP3WN, W-IAP3P, W-IAP92, W-IAP93 | Link — требуется вход в систему. |
Точки доступа серии W — 205H, 207, 228, 277, 304, 305, 314, 315, 324, 325, 334, 335 | Link — требуется вход в систему. |
W-Series Controller AOS | Link — требуется вход в систему. |
W-Series FIPS | Link — требуется вход в систему. |
Модели | Версия BIOS/микропрограммы/драйвера |
W-Airwave | Link — требуется вход в систему. Убедитесь, что на гипервизоре установлены соответствующие исправления. |
Аппаратные устройства W-ClearPass | Link — требуется вход в систему. |
Виртуальные устройства W-ClearPass | Link — требуется вход в систему. Убедитесь, что на гипервизоре установлены соответствующие исправления. |
Программное обеспечение W-ClearPass 100 | Link — требуется вход в систему. |
Вариант для установки исправлений |
Требуется обновление микрокода? |
Требуется исправление операционной системы? |
Spectre (вариант 1) |
Нет |
Да |
Spectre (вариант 2) |
Да |
Да |
Meltdown (вариант 3) |
Нет |
Да |
Информация о причине отсутствует.
Информация о решении отсутствует.