Vulnérabilités des canaux côté microprocesseur (CVE-2018-3639 et CVE-2018-3640) : Impact sur les serveurs Dell EMC PowerEdge, les produits de stockage (SC Series, PS Series et PowerVault MD Series) et de mise en réseau

2018-11-09

ID CVE: CVE-2018-3639, CVE-2018-3640

La société Dell EMC est consciente des vulnérabilités par canal décrites dans le CVE-2018-3639 (également connu sous le nom de Speculative Store Bypass) et dans le CVE-2018-3640 (également connu sous le nom de Rogue System Register Read), qui affectent de nombreux microprocesseurs modernes, publiées par Google Project Zero et le Centre de réponse aux problèmes de sécurité Microsoft le 21 mai 2018. Un attaquant sans privilèges avec un accès utilisateur local au système pourrait exploiter ces vulnérabilités pour lire les données de la mémoire en accès privilégié. Pour plus d’informations, consultez les mises à jour de sécurité publiées par Intel.

Dell EMC étudie actuellement l’impact de ces problèmes sur ses produits. Cet article sera mis à jour régulièrement avec des détails sur l’impact généré et les étapes de réduction des risques à suivre, à mesure qu’ils seront disponibles. Les étapes de réduction des risques peuvent varier selon le produit et peuvent nécessiter des mises à jour du microcode du processeur (BIOS), du système d’exploitation (SE), du gestionnaire de machines virtuelles (VMM) et d’autres composants logiciels.

Dell EMC recommande à ses clients de suivre les pratiques d’excellence en matière de protection contre les logiciels malveillants, afin de se protéger contre une éventuelle exploitation de ces vulnérabilités, et ce jusqu’à l’application des prochaines mises à jour. Ces pratiques incluent, sans s’y limiter, de déployer rapidement les mises à jour logicielles, d’éviter les liens hypertextes et les sites Web inconnus, de ne jamais télécharger de fichiers ou d’applications provenant de sources inconnues et d’utiliser un antivirus à jour et des solutions avancées de protection contre les menaces.

Serveurs Dell EMC PowerEdge

Vous devez appliquer deux composants essentiels pour atténuer les vulnérabilités mentionnées ci-dessus :
 
Les tableaux de produit ont été mis à jour et seront mis à jour à mesure que des microcodes seront publiés par Intel. Si le BIOS de votre produit fait partie de la liste des BIOS mis à jour, Dell EMC vous recommande de le mettre à niveau et d’appliquer les correctifs du système d’exploitation appropriés afin d’atténuer les vulnérabilités liées aux CVE répertoriés.

Appliances hyperconvergées série XC Dell EMC
Consultez les tableaux des produits des serveurs PowerEdge.
 
Produits de stockage Dell EMC (SC Series, PS Series, et PowerVault MD Series)
Consultez les tableaux des produits pour connaître les étapes de réduction des risques et d’analyse.

Produits Dell EMC Networking
Consultez les tableaux des produits pour connaître les étapes de réduction des risques et d’analyse.

Pour plus d’informations sur les autres produits Dell, consultez : Impact de la vulnérabilité Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640) sur les produits Dell .  

---

---

Mises à jour du BIOS/micrologiciel/pilotes pour les serveurs PowerEdge et produits de stockage (y compris les plates-formes de stockage exploitées par serveur) et les mises en réseau

---

-

-