Failles de sécurité de canal latéral de microprocesseur (CVE-2018-3639 et CVE-2018-3640) : impact sur les serveurs, le stockage et les produits de gestion de réseau Dell EMC PowerEdge

2018-11-09

CVE ID : CVE-2018-3639, CVE-2018-3640

Dell EMC a connaissance des failles de sécurité de canal auxiliaire décrites dans CVE-2018-3639 (également connue sous le nom de Speculative Store Bypass) et CVE-2018-3640 (également connue sous le nom de Rogue System Register Read) affectant de nombreux microprocesseurs modernes qui ont été publiés par Google Project Zero et le Microsoft Security Response Center le 21 mai 2018. Un attaquant sans privilèges avec un accès utilisateur local au système pourrait exploiter ces vulnérabilités pour lire les données de la mémoire en accès privilégié. Pour plus d’informations, consultez les mises à jour de sécurité publiées par Intel.

Dell EMC étudie actuellement l’impact de ces problèmes sur ses produits. Cet article sera mis à jour régulièrement avec des détails sur l’impact généré et les étapes de réduction des risques à suivre, à mesure qu’ils seront disponibles. Les étapes de réduction des risques peuvent varier selon le produit et peuvent nécessiter des mises à jour du microcode du processeur (BIOS), du système d’exploitation (SE), du gestionnaire de machines virtuelles (VMM) et d’autres composants logiciels.

Dell EMC recommande à ses clients de suivre les pratiques d’excellence en matière de protection contre les logiciels malveillants, afin de se protéger contre une éventuelle exploitation de ces vulnérabilités, et ce jusqu’à l’application des prochaines mises à jour. Ces pratiques incluent, sans s’y limiter, de déployer rapidement les mises à jour logicielles, d’éviter les liens hypertextes et les sites Web inconnus, de ne jamais télécharger de fichiers ou d’applications provenant de sources inconnues et d’utiliser un antivirus à jour et des solutions avancées de protection contre les menaces.

Serveurs Dell EMC PowerEdge

Vous devez appliquer deux composants essentiels pour atténuer les vulnérabilités mentionnées ci-dessus :
 

Les tableaux de produit ont été mis à jour et seront mis à jour à mesure que des microcodes seront publiés par Intel. Si le BIOS de votre produit fait partie de la liste des BIOS mis à jour, Dell EMC vous recommande de le mettre à niveau et d’appliquer les correctifs du système d’exploitation appropriés afin d’atténuer les vulnérabilités liées aux CVE répertoriés.

Appliances hyperconvergées série XC Dell EMC
Consultez les tableaux des produits des serveurs PowerEdge.
 
Produits
de stockage Dell EMC (séries SC, PS et PowerVault MD)Reportez-vous aux tableaux produits pour connaître les mesures d’atténuation et l’analyse appropriées.

Produits
de gestion de réseau Dell EMCReportez-vous aux tableaux produits pour connaître les mesures d’atténuation et l’analyse appropriées.

Pour plus d’informations sur d’autres produits Dell, consultez l’article Impact du contournement spéculatif des magasins (CVE-2018-3639, CVE-2018-3640) sur les produits Dell .  

Mises à jour du BIOS/micrologiciel/pilotes pour les serveurs PowerEdge et produits de stockage (y compris les plates-formes de stockage exploitées par serveur) et les mises en réseau