Уязвимости побочного канала спекулятивного выполнения (CVE-2018-3615, CVE-2018-3620 и CVE-2018-3646): влияние на серверы Dell EMC PowerEdge, системы хранения (SC, PS и PowerVault MD) и сетевые продукты

Идентификатор CVE: CVE-2018-3615, CVE-2018-3620, CVE-2018-3646
Корпорации Dell известно о недавно раскрытом классе уязвимостей, связанных со спекулятивным выполнением ЦП (CVE-2018-3615, CVE-2018-3620, and CVE-2018-3646), которые совместно называются «L1 Terminal Fault» (L1TF) и влияют на микропроцессоры Intel. Для получения дополнительной информации об этих уязвимостях ознакомьтесь с рекомендациями по безопасности, опубликованными корпорацией Intel.

Компания Dell изучает влияние этих уязвимостей на нашу продукцию и работает с Intel и другими отраслевыми партнерами для устранения этих уязвимостей. Шаги по снижению рисков могут отличаться в зависимости от продукта и могут включать обновления микропрограммы, операционной системы и компонентов гипервизора.

Dell EMC рекомендует заказчикам следовать передовым практикам по обеспечению безопасности для защиты от вредоносных программ, чтобы предотвратить возможное использование этих уязвимостей до тех пор, пока не будут применены любые будущие обновления. Эти методы включают, помимо прочего, быстрое развертывание обновлений программного обеспечения, предотвращение появления неизвестных гиперссылок и веб-сайтов, нескачивание файлов или приложений из неизвестных источников, а также использование новейших антивирусных и современных решений по защите от угроз.

Серверы Dell EMC PowerEdge/гиперконвергентные устройства XC

Для уменьшения указанных выше уязвимостей необходимо применить два основных компонента:

1. Ранее была выпущена версия BIOS системы для CVE-2018-3639 и CVE-2018-3640, содержащая необходимый микрокод. Проверьте таблицы продуктов для вашего компьютера.

2. Обновления операционной системы и гипервизора.

Если в вашем устройстве имеется обновленная версия BIOS, корпорация Dell EMC рекомендует модернизировать BIOS до этой версии и установить соответствующие исправления для ОС, чтобы обеспечить снижение уязвимости в отношении перечисленных CVE.

Системы хранения данных Dell EMC (серии SC, PS и PowerVault MD)
Сведения о соответствующих способах снижения опасности и анализа см. в таблицах продуктов.

Продукты Dell EMC Networking
Соответствующие меры по снижению опасности и анализу можно найти в таблицах продуктов.

Информацию о других продуктах Dell можно найти по адресу https://www.dell.com/support/article/sln318303.

Обновления BIOS, микропрограмм и драйверов для систем хранения (включая серверные платформы хранения данных) и сетевых продуктов