Vulnerabilidades de canal lateral do microprocessador (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impacto sobre servidores, armazenamento e sistema de rede da Dell Technologies

21/11/2018

ID de CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

A Dell Technologies está ciente das vulnerabilidades de análise de canal lateral (também conhecidas como Meltdown e Spectre) que afetam muitos microprocessadores modernos que foram descritos publicamente por uma equipe de pesquisadores de segurança em 3 de janeiro de 2018. Recomendamos que os clientes analisem os Informes de segurança na seção Referências para obter mais informações.

Nota: Orientação sobre patches (atualização 2018-02-08):

a Dell Technologies recebeu um novo microcódigo da Intel de acordo com seu aviso emitido em 22 de janeiro. A Dell Technologies está em emissão de novas atualizações do BIOS para as plataformas afetadas para tratar do Spectre (Variante 2), CVE-2017-5715. As Tabelas de produtos foram atualizadas e serão atualizadas sempre que mais microcódigos forem lançados pela Intel. Se o seu produto tiver um BIOS atualizado listado, a Dell Technologies recomenda que você faça upgrade para esse BIOS e aplique as atualizações apropriadas do sistema operacional para fornecer mitigação contra Meltdown e Spectre.

Se o seu produto não tiver um BIOS atualizado listado, a Dell Technologies ainda recomenda que os clientes não implementem as atualizações do BIOS lançadas anteriormente e aguardem a versão atualizada.

Se você já tiver implementado uma atualização do BIOS que possa apresentar problemas de acordo com o informe da Intel de 22 de janeiro, para evitar um comportamento imprevisível do sistema, você poderá reverter para uma versão anterior do BIOS. Consulte as tabelas abaixo.

Como lembrete, os patches do sistema operacional não são afetados e ainda fornecem redução para Spectre (Variante 1) e Meltdown (Variante 3). A atualização do microcódigo é necessária apenas para o Spectre (Variante 2), CVE-2017-5715.

Há dois componentes essenciais que devem ser aplicados para reduzir as vulnerabilidades mencionadas acima:

BIOS de sistema conforme as Tabelas abaixo
Atualizações do sistema operacional e do hypervisor.

Recomendamos aos clientes analisar o comunicado de segurança apropriado do fornecedor do hypervisor/sistema operacional. A seção Referências abaixo contém links para alguns desses fornecedores.

A Dell Technologies recomenda que os clientes sigam as práticas recomendadas de segurança para proteção contra malware em geral a fim de proteger contra a possível exploração desses métodos de análise até que quaisquer atualizações futuras possam ser aplicadas. Essas práticas incluem adotar prontamente as atualizações de software, evitar hiperlinks e sites não reconhecidos, proteger o acesso a contas privilegiadas e seguir protocolos de senha segura.

Produtos Dell que não precisam de patches ou correções para essas três vulnerabilidades de CVE

Mostrar tudo | Ocultar tudo

Linha de produtos Dell Storage

Linha de produtos Dell Storage	Avaliação
Equallogic Série PS	A CPU usada nesse produto não implementa a execução especulativa, portanto, as vulnerabilidades não se aplicam a esse hardware.
Dell EMC Série SC (Dell Compellent)	O acesso ao sistema operacional da plataforma para carregar código externo é restrito; código mal-intencionado não pode ser executado.
Dell Storage série MD3 e DSMS MD3	O acesso ao sistema operacional da plataforma para carregar código externo é restrito; código mal-intencionado não pode ser executado.
Unidades e bibliotecas de fita Dell PowerVault	O acesso ao sistema operacional da plataforma para carregar código externo é restrito; código mal-intencionado não pode ser executado.
Dell Storage série FluidFS (inclui: FS8600, FS7600, FS7610, FS7500, NX3600, NX3610, NX3500)	O acesso ao sistema operacional da plataforma para carregar código externo é restrito apenas a contas privilegiadas. Código mal-intencionado não pode ser executado, desde que as melhores práticas para proteger o acesso de contas privilegiadas sejam seguidas.

Appliance virtual Dell Storage

Appliance virtual Dell Storage	Avaliação
Dell Storage Manager Virtual Appliance (DSM VA - Dell Compellent)	Esses dispositivos virtuais não fornecem acesso a usuários gerais. Eles são únicos de usuário único e somente para o usuário root, portanto, não apresentam nenhum risco de segurança adicional a um ambiente. O sistema host e o hypervisor devem ser protegidos; consulte os links do fornecedor e as declarações de melhores práticas, acima.
Ferramentas de integração do Dell Storage para VMware (Dell Compellent)
Gerenciador de armazenamento virtual Dell EqualLogic (VSM - EqualLogic)

Gerenciamento de sistemas para produtos de servidor PowerEdge

Componente	Avaliação
iDRAC: 14G, 13G, 12G, 11G	Não é afetado. O iDRAC é um sistema fechado que não permite que o código externo de terceiros seja executado.
Chassis Management Controller (CMC): 14G, 13G, 12G, 11G	Não é afetado. O CMC é um sistema fechado que não permite que o código externo de terceiros seja executado.

Funcionamento em rede - Interconexão do blade

Plataformas	Avaliação
Pass-through Ethernet de 10 Gb da Dell	Esses produtos são appliances de usuário único e somente para o usuário root. Os problemas relatados não apresentam nenhum risco de segurança adicional ao ambiente de um cliente, desde que as melhores práticas recomendadas para proteger o acesso de contas altamente privilegiadas sejam seguidas.
Pass-through Ethernet de 10 Gb-K da Dell
Pass-through Ethernet da Dell
Pass-through FC8
Force10 MXL Blade
PowerConnect M6220
PowerConnect M6348
PowerConnect M8024
PowerConnect M8024-K

Plataformas	Avaliação
Brocade M5424, M6505, M8428-k	Declaração do fornecedor
Cisco Catalyst 3032, 3130, 3130G, 3130X	Declaração do fornecedor
Extensor de malha de blade Cisco Catalyst Nexus B22 Dell	Declaração do fornecedor

Funcionamento em rede - Envio atual

Plataformas	Avaliação
C1048P, C9010	Esses produtos são appliances de usuário único e somente para o usuário root. Os problemas relatados não apresentam nenhum risco de segurança adicional ao ambiente de um cliente, desde que as melhores práticas recomendadas para proteger o acesso de contas altamente privilegiadas sejam seguidas.
Agregador E/S M
MXL
FX2
N11xx, N15xx, N20xx, N30xx,
N2128PX, N3128PX
S55, S60
S3048-On OS9, S3048-on OS10 Enterprise, S3100, S3124F, S3124P, S3148P
S4048, S4048-ON OS9, S4048-ON OS10 Enterprise, S4048T-ON OS9, S4048T-ON OS10 Enterprise
S4128F-ON, S4148F-ON, S4128T-ON, S4148T-ON, S4148U-ON, S4148FE-ON, S4148FB, S4248FBL
S5048, S5048F-ON, S5148F
S6000, S6000-ON OS9, S6010-ON OS9, S6010-ON OS10 Enterprise, S6100-ON
SIOM
Z9000, Z9100 OS9, Z9100 OS10 Enterprise

Funcionamento em rede - Switches de porta fixa

Plataformas	Avaliação
PowerConnect 2016, 2124, 2216, 2224, 2324, 2508, 2608 2616, 2624	Esses produtos são appliances de usuário único e somente para o usuário root. Os problemas relatados não apresentam nenhum risco de segurança adicional ao ambiente de um cliente, desde que as melhores práticas recomendadas para proteger o acesso de contas altamente privilegiadas sejam seguidas.
PowerConnect 2708, 2716, 2724, 2748, 2808, 2816, 2824, 2848
PowerConnect 3024, 3048, 3248, 3324, 3348
PowerConnect 3424, 3424P, 3448, 3448P, 3524, 3524P, 3548, 3548P
PowerConnect 5012, 5212, 5224, 5316M, 5324, 5424, 5448, 5524, 5524P, 5548, 5548P
PowerConnect 6024, 6024F, 6224, 6224F, 6224P, 6248, 6248P
PowerConnect 7024, 7024F, 7024P, 7048, 7048P, 7048R
PowerConnect séries 8024, 8024F, 8100
PowerConnect B-8000, B-8000e, B-FCXs, B-T124X
PowerConnect J-EX4200, J-EX4200-24F, J-EX4200-24t, J-EX4200-48t, J-EX4500
PowerConnect J-SRX100, J-SRX210, SRX240
Placas de linha série C9000

Plataformas	Avaliação
Brocade 300, 4424 Switch Fi, 5100, 5300	Declaração do fornecedor
Brocade 6505, 6510, 6520, G620	Declaração do fornecedor
Cisco Catalyst 3750E-48TD, 4900M, 4948-10GE	Declaração do fornecedor

Software de rede

Plataformas	Avaliação
Controlador de malha ativa	Software não afetado
Gerenciador de fabric ativo	Software não afetado
Plug-in vCenter do Dell Networking	Software não afetado
Dell OpenManage Network Manager	Software não afetado
Automação aberta	Software não afetado
Funcionamento em rede definido por software	Software não afetado

Nota: As tabelas abaixo listam os produtos para os quais há orientações disponíveis sobre BIOS/firmware/driver. Essas informações são atualizadas à medida que informações adicionais estão disponíveis. Se você não vir sua plataforma, verifique mais tarde.

O BIOS do servidor pode ser atualizado usando o iDRAC. Para obter mais informações, consulte o artigo da Base de conhecimento Dell Como atualizar o firmware remotamente usando a interface Web do Integrated Dell Remote Access Controller (iDRAC) ou diretamente do sistema operacional. Para obter mais informações, consulte o artigo da Base de conhecimento Dell Update a Dell PowerEdge Driver or Firmware Directly from the OS (Windows and Linux)).
Para obter métodos adicionais, consulte o artigo da Base de conhecimento Dell Updating Firmware and Drivers on Dell PowerEdge Servers (Atualizando firmware e drivers em servidores Dell PowerEdge).

Essas são as versões mínimas necessárias do BIOS.

Atualizações de BIOS/Firmware/Driver para o servidor PowerEdge e produtos de funcionamento em rede

Servidores PowerEdge 14G

Geração	Modelos	Versão do BIOS
14G	R740, R740XD, R640, R940 XC740XD, XC640	1.3.7
	R540, R440, T440, XR2	1.3.7
	T640	1.3.7
	C6420	1.3.7
	FC640, M640, M640P	1.3.7
	C4140	1.1.6
	R6415, R7415	1.0.9
	R7425	1.0.9

Servidores PowerEdge 13G

Geração	Modelos	Versão do BIOS
13G	R830	1.7.1
	T130, R230, T330, R330, NX430	2.4.3
	R930	2.5.1
	R730, R730XD, R630, NX3330, NX3230, DSMS630, DSMS730, XC730, XC703XD, XC630	2.7.1
	C4130	2.7.1
	M630, M630P, FC630	2.7.1
	FC430	2.7.1
	M830, M830P, FC830	2.7.1
	T630	2.7.1
	R530, R430, T430, XC430, XC430Xpress	2.7.1
	R530XD	1.7.0
	C6320, XC6320	2.7.1
	C6320P	2.0.5
	T30	1.0.12

Servidores PowerEdge 12G

Geração	Modelos	Versão do BIOS
12 G	R920	1.7.1
	R820	2.4.1
	R520	2.5.1
	R420	2.5.1
	R320, NX400	2.5.1
	T420	2.5.1
	T320	2.5.1
	R220	1.10.2
	R720, R720XD, NX3200, XC720XD	2.6.1
	R620, NX3300	2.6.1
	M820	2.6.1
	M620	2.6.1
	M520	2.6.1
	M420	2.6.1
	T620	2.6.1
	FM120x4	1.7.0
	T20	A16
	C5230	1.3.1
	C6220	2.5.5
	C6220II	2.8.1
	C8220, C8220X	2.8.1

Servidores PowerEdge da 11ª geração

Geração	Modelos	Versão do BIOS
11G	R710	6.5.0
	NX3000	6.6.0***
	R610	6.5.0
	T610	6.5.0
	R510	1.13.0
	NX3100	1.14.0***
	R410	1.13.0
	NX300	1.14.0***
	T410	1.13.0
	R310	1.13.0
	T310	1.13.0
	NX200	1.14.0***
	T110	1.11.1
	T110-II	2.9.0
	R210	1.11.0
	R210-II	2.9.0
	R810	2.10.0
	R910	2.11.0
	T710	6.5.0
	M610, M610X	6.5.0
	M710	6.5.0
	M710HD	8.3.1
	M910	2.11.0
	C1100	3B24
	C2100	3B24
	C5220	2.2.0
	C6100	1.80
	R415	2.4.1
	R515	2.4.1
	R715	3.4.1
	R815	3.4.1
	M915	3.3.1
	C6105	2.6.0
	C6145	3.6.0

Nota: ***Somente atualize o BIOS com a atualização fora do pacote em plataformas da Série 11G NX.

Datacenter Scalable Solutions (DSS) da Dell

Modelos	Versão do BIOS
DSS9600, DSS9620, DSS9630	1.3.7
DSS1500, DSS1510, DSS2500	2.7.1
DSS7500	2.7.1

Funcionamento em rede - Envio atual

Modelos	Versão do BIOS/Firmware/Driver
OS10 Básico para VM	No processo
OS10 Enterprise para VM	No processo
Emulador de SO S	No processo
Emulador de SO Z	No processo
S3048-ON OS10 Básico	No processo
S4048-ON OS10 Básico	No processo
S4048T-ON OS10 Básico	No processo
S6000-ON OS Básico	No processo
S6010-ON OS10 Básico	No processo
Z9100 OS10 Básico	No processo

Funcionamento em rede - Switches de porta fixa

Plataformas	Versão do BIOS/Firmware/Driver
Mellanox série SB7800, série SX6000	A Mellanox está investigando cuidadosamente os patches lançados e lançará atualizações de software quando disponíveis. Declaração do fornecedor

Funcionamento em rede - Wireless

Modelos	Versão do BIOS/Firmware/Driver
W-3200, W-3400, W-3600, W-6000, W-620, W-650, W-651	Link - requer log-in.
Séries W-7005, W-7008, W-7010, W-7024, W-7030, W-7200, W-7205	Link - requer log-in.
W-AP103, W-AP103H, W-AP105, W-AP114, W-AP115, W-AP124, W-AP125, W-AP134, W-AP135, W-AP175	Link - requer log-in.
W-AP204, W-AP205, W-AP214, W-AP215, W-AP224, W-AP225, W-AP274, W-AP275	Link - requer log-in.
W-AP68, W-AP92, W-AP93, W-AP93H	Link - requer log-in.
W-IAP103, W-IAP104, W-IAP105, W-IAP108, W-IAP109, W-IAP114, W-IAP115, W-IAP134, W-IAP135	Link - requer log-in.
W-IAP155, W-IAP155P, W-IAP175P, W-IAP175AC, W-IAP204, W-IAP205, W-IAP214, W-IAP215	Link - requer log-in.
W-IAP-224, W-IAP225, W-IAP274, W-IAP275, W-IAP3WN, W-IAP3P, W-IAP92, W-IAP93	Link - requer log-in.
Pontos de acesso da série W - 205H, 207, 228, 277, 304, 305, 314, 315, 324, 325, 334, 335	Link - requer log-in.
Controladora W-Series AOS	Link - requer log-in.
FIPS da série W	Link - requer log-in.

Modelos	Versão do BIOS/Firmware/Driver
Airwave W	Link - requer log-in - Certifique-se de que o hypervisor tenha patches apropriados.
Appliances de hardware W-ClearPass	Link - requer log-in.
Appliances virtuais W-ClearPass	Link - requer log-in - Certifique-se de que o hypervisor tenha patches apropriados.
Software 100 W-ClearPass	Link - requer log-in.

Atualizações de outros produtos Dell

Produtos Dell Technologies (produtos de armazenamento da Dell Technologies): https://support.emc.com/kb/516117 (login obrigatório)
Vulnerabilidades de canal lateral do microprocessador (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impacto sobre os produtos Dell
Vulnerabilidades de canal lateral do microprocessador "Meltdown" e "Spectre" (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impacto sobre as soluções Dell Data Security
Produtos da RSA: https://community.rsa.com/docs/DOC-85418 (login necessário)
Converged Platforms and Solutions Division of Dell Technologies products: http://support.vce.com/kA2A0000000PHXB (login obrigatório)

Referências externas

Informe de segurança da Intel: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr
Informe da AMD: http://www.amd.com/en/corporate/speculative-execution
Informe da Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
VMware: https://kb.vmware.com/s/article/52245
Nutanix: Aviso de segurança da Nutanix nº 07 (necessário login no Portal de suporte da Nutanix)
Publicação no blog Google Project Zero: https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html
Trabalhos de pesquisa: https://meltdownattack.com

Orientação sobre patches do sistema operacional

Links de desempenho

A Intel foi atualizada em comparação com comparações de desempenho não corrigidos em processadores Intel Xeon Platinum 81xx de dois soquetes - https://newsroom.intel.com/news/firmware-updates-and-initial-performance-data-for-data-center-systems/
Software Red Hat: https://access.redhat.com/articles/3307751 e https://access.redhat.com/articles/3311301
SuSe: https://www.suse.com/c/meltdown-spectre-performance/

Perguntas frequentes (FAQ)

Proteção

Pergunta: Como posso me proteger contra essas vulnerabilidades?
Resposta: Há três vulnerabilidades associadas ao Meltdown e ao Spectre. Os clientes devem implementar um patch do sistema operacional do fornecedor do sistema operacional para todas as três vulnerabilidades. Somente o Spectre Variante 2 (CVE-2017-5715) requer uma atualização do BIOS com o microcódigo fornecido pelo fornecedor do processador. Atualmente, a Intel ainda não tem uma atualização de microcódigo disponível para proteger contra a vulnerabilidade Spectre Variante 2.

Consulte a tabela abaixo:

Variante para aplicação de patch	Atualização de microcódigo necessária?	Patch do sistema operacional necessário?
Spectre (Variante 1) CVE-2017-5753	Não	Sim
Spectre (Variante 2) CVE-2017-5715	Sim	Sim
Meltdown (Variante 3) CVE-2017-5754	Não	Sim

Pergunta: Qual é a recomendação atual da Dell Technologies sobre a atualização dos patches do sistema operacional?
Resposta: Consulte os links de orientação sobre patches do fornecedor do sistema operacional.

Pergunta: A Dell Technologies tem uma lista de produtos empresariais que não são afetados?
Resposta: A Dell Technologies tem uma lista de produtos empresariais que não são afetados. Consulte a seção Produtos Dell que não exigem patches ou correções para essas três vulnerabilidades do CVE .

Pergunta: O que devo fazer se executar um servidor virtual?
Resposta: O hypervisor e todos os sistemas operacionais convidados devem ser atualizados.

Pergunta: Os navegadores da Internet são potencialmente afetados? (Exploração do JavaScript Variante 2)?
Resposta: Sim Os navegadores da Internet podem ser afetados pela vulnerabilidade Spectre, e a maioria dos navegadores forneceu versões ou patches atualizados para reduzir essa possível vulnerabilidade. Consulte os links abaixo para Chrome, Internet Explorer e Mozilla para obter informações adicionais.

Pergunta: E quanto ao iDRAC e PERC?
Resposta: O PERC e o iDRAC são sistemas fechados que não permitem que o código de terceiros (usuário) seja executado. Tanto o Spectre como o Meltdown requerem a capacidade de executar arbitrariamente um código no processador. Devido a esse arranjo de código fechado, nenhum periférico está em risco de uma exploração de microprocessador de análise de canal lateral.

Pergunta: E quanto aos equipamentos? Há outros aplicativos que não são afetados?
Resposta: Sistemas fechados que não permitem a execução de código de terceiros (usuário) não são vulneráveis.

Pergunta: E quanto aos processadores AMD Opteron?
Resposta: https://www.amd.com/en/corporate/speculative-execution.

Agendamento/linha de tempo

Pergunta: Quando o BIOS com atualizações de microcódigo estará disponível na Dell Technologies para sistemas baseados em Intel?
Resposta: Os BIOSs atualizados que contêm as atualizações de segurança de microcódigo da Intel estão disponíveis para os sistemas PowerEdge 14G, 13G, 12G e alguns dos sistemas 11G.

Consulte a lista disponível de atualizações do BIOS do PowerEdge 11G, 12G, 13G e 14G na seção BioS/Firmware/Driver Updates for PowerEdge Server and Networking Products ."
As atualizações restantes do 11G estão em desenvolvimento, e os horários serão confirmados mais perto da hora.
Uma lista completa das atualizações disponíveis do BIOS para sistemas PowerEdge será disponibilizada na seção BIOS/Firmware/Driver updates for PowerEdge Server and Networking Products (Atualizações de BIOS/firmware/driver para produtos de servidor e rede PowerEdge). Essa lista é constantemente atualizada, conforme versões adicionais de BIOS se tornam disponíveis. Recomendamos aos clientes a colocar um marcador na página.

Pergunta: Quando o BIOS estará disponível para infraestrutura convergente em execução na tecnologia PowerEdge (VXRail etc.)
Resposta: A Dell Technologies está trabalhando para validar as atualizações de código existentes do PowerEdge para todas as plataformas de infraestrutura convergente executadas na tecnologia PowerEdge. As atualizações são fornecidas à medida que informações adicionais estão disponíveis.

Pergunta: A Dell Technologies instalará de fábrica o sistema operacional e os patches de hypervisor para servidores PowerEdge e infraestrutura convergente?
Resposta: A partir de 6 de março de 2018, a Dell instalará de fábrica as seguintes versões de atualizações do sistema operacional para ajudar a reduzir as vulnerabilidades spectre/meltdown. Elas são configuradas (quando possível) para proteção máxima (totalmente ativada). Às vezes, há atualizações mais recentes fornecidas pelos fornecedores. Continue a ver os sites do fornecedor do sistema operacional para obter orientações específicas sobre configuração e atualizações e opções de configuração mais recentes à medida que forem disponibilizadas.

Windows Server 2016: KB4056890 (lançado em 4 de janeiro de 2018)
Red Hat Software Enterprise Linux 7.4: kernel-3.10.0-693.11.6.el7.x86_64 (lançado em 4 de janeiro de 2018)
SuSE Linux Enterprise Server 12 SP3: kernel-default-4.4.103-6.38.1.x86_64 (lançado em 4 de janeiro de 2018)
VMware ESXi 6.5U1: Rev A08 Build 7388607 (contém o patch VMSA-2018-002)
VMware ESXi 6.0U3: Rev A08 Build 6921384 (contém o patch VMSA-2018-002)

Pergunta: Ouvi dizer que a vulnerabilidade afeta os microprocessadores há pelo menos 10 anos. Até que ponto a Dell está oferecendo uma atualização do BIOS?
Resposta: A Dell está trabalhando com a Intel para fornecer o BIOS necessário com patches de microcódigo para sistemas PowerEdge que voltarão à nossa linha de produtos de 11ª geração. Todas as atualizações do BIOS que contêm atualizações de microcódigo para a correção de segurança dependerão dos fornecedores de processadores afetados que fornecem atualizações de código para a Dell Technologies.

Pergunta: A Dell Technologies fornecerá suporte técnico para sistemas que estão fora da garantia?
Resposta: A Dell Technologies não oferece suporte técnico para servidores Dell Technologies PowerEdge que não têm um contrato de suporte válido. Os clientes podem acessar documentos de suporte disponíveis publicamente no Suporte Dell, independentemente do status atual do contrato de suporte.

Pergunta: A Dell Technologies fornecerá patches para sistemas que estão fora da garantia?
Resposta: Os produtos de servidor Dell Technologies PowerEdge não exigem um contrato de suporte válido para ter acesso às nossas páginas de suporte e download. As atualizações do BIOS do servidor PowerEdge estão disponíveis no site de suporte da Dell Technologies para todos os usuários, independentemente do status atual do contrato de suporte. Consulte a seção BIOS atualizações de BIOS/firmware/driver para servidores PowerEdge e produtos de rede para obter disponibilidade do BIOS. Os patches do sistema operacional devem ser obtidos do provedor do sistema operacional. Consulte os links na seção Orientação de patches do sistema operacional.

Pergunta: E quanto aos novos processadores AMD EPYC?
Resposta: Para declarações públicas da AMD sobre Meltdown (CVE-2017-5754), Spectre Variante 1 (CVE-2017-5753) e Spectre Variante 2 (CVE-2017-5715) em relação aos processadores AMD, consulte https://www.amd.com/en/corporate/speculative-execution.
Para o Spectre Variante 1 (CVE-2017-5753), o patch do sistema operacional aplicável resolve esse problema.

Pergunta: Quando as atualizações do BIOS estarão disponíveis para sistemas PowerEdge baseados em AMD EYPC afetados pelo Spectre?
Resposta: A Dell EMC lançou atualizações do BIOS para nossas plataformas 14G (R7425, R7415 e R6415), que estão disponíveis em nossas páginas de suporte ao produto. As instalação de fábrica desses BIOS foram disponibilizadas em 17 de janeiro de 2018.

Pergunta: Quando o BIOS com atualizações de microcódigo Intel será instalado de fábrica nos sistemas PowerEdge baseados na Intel?
Resposta: O BIOS do PowerEdge 14G e 13G (exceto R930) está programado para ser disponibilizado pela instalação de fábrica em 6 de março de 2018. O BIOS do PowerEdge R930 deve estar disponível usando a instalação de fábrica até 9 de março de 2018.

Impacto no desempenho

Pergunta: Há um impacto sobre o desempenho dessas atualizações do BIOS e do sistema operacional?
Resposta: O aspecto-chave desses ataques depende da execução especulativa, que é um recurso relacionado ao desempenho. Os impactos no desempenho variam, pois são altamente dependentes da carga de trabalho. A Dell está trabalhando com a Intel e outros fornecedores para determinar o impacto no desempenho como resultado dessas atualizações para resolvê-lo assim que disponível.

Nenhuma informação de causa disponível.

Nenhuma informação de resolução disponível.

Vulnerabilidades de canal lateral do microprocessador (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impacto sobre servidores, armazenamento e sistema de rede da Dell Technologies

Conteúdo do artigo

Sintomas

Produtos Dell que não precisam de patches ou correções para essas três vulnerabilidades de CVE

Linha de produtos Dell Storage

Appliance virtual Dell Storage

Gerenciamento de sistemas para produtos de servidor PowerEdge

Funcionamento em rede - Interconexão do blade

Funcionamento em rede - Envio atual

Funcionamento em rede - Switches de porta fixa

Software de rede

Atualizações de BIOS/Firmware/Driver para o servidor PowerEdge e produtos de funcionamento em rede

Servidores PowerEdge 14G

Servidores PowerEdge 13G

Servidores PowerEdge 12G

Servidores PowerEdge da 11ª geração

Datacenter Scalable Solutions (DSS) da Dell

Funcionamento em rede - Envio atual

Funcionamento em rede - Wireless

Atualizações de outros produtos Dell

Referências externas

Orientação sobre patches do sistema operacional

Links de desempenho

Perguntas frequentes (FAQ)

Proteção

Agendamento/linha de tempo

Impacto no desempenho

Causa

Resolução

Propriedades do artigo

Produto afetado

Data da última publicação

Versão

Tipo de artigo

Boas-vindas

Boas-vindas à Dell

Vulnerabilidades de canal lateral do microprocessador (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impacto sobre servidores, armazenamento e sistema de rede da Dell Technologies

Conteúdo do artigo

Sintomas

Produtos Dell que não precisam de patches ou correções para essas três vulnerabilidades de CVE

Atualizações de BIOS/Firmware/Driver para o servidor PowerEdge e produtos de funcionamento em rede

Atualizações de outros produtos Dell

Referências externas

Orientação sobre patches do sistema operacional

Links de desempenho

Perguntas frequentes (FAQ)

Causa

Resolução

Propriedades do artigo

Produto afetado

Data da última publicação

Versão

Tipo de artigo