推測執行漏洞 CVE-2018-3615、CVE-2018-3620 及 CVE-2018-3646

Summary: 為伺服器、儲存裝置和 Networking 產品降低旁路分析漏洞 （又稱為 L1 終端機故障或 L1TF） 風險和解決方法的 Dell 指南。如需受影響平台的特定資訊，以及套用更新的後續步驟，請參閱本指南。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

2018-08-31

CVE ID：CVE-2018-3615、CVE-2018-3620、CVE-2018-3646
Dell 知道最近揭露的一類 CPU 推測執行漏洞 （CVE-2018-3615、CVE-2018-3620 和 CVE-2018-3646），統稱為「L1 終端故障」（L1TF），會影響 Intel 微處理器。如需這些漏洞的詳細資訊，請參閱 Intel 發佈的安全性公告。

Dell 正在調查這些漏洞對我們產品的影響，並與 Intel 及其他業界合作夥伴合作，以緩解這些漏洞。緩解步驟可能因產品而異，可能包括韌體、作業系統和 Hypervisor 元件的更新。

Dell Technologies 建議客戶遵循惡意程式碼保護的安全性最佳實務，以協助防止這些漏洞遭到惡意探索，直到日後可套用更新為止。這些做法包括但不限於立即部署軟體更新、避免使用未知的超連結和網站、絕不從未知來源下載檔案或應用程式，以及採用最新的防毒軟體和進階威脅防護解決方案。

Dell EMC PowerEdge 伺服器/XC 超融合應用

裝置必須套用兩個基本元件，以緩解上述漏洞：

  1. 系統 BIOS 先前針對 CVE-2018-3639 和 CVE-2018-3640 發佈，其中包含必要的微碼 （請參閱 KB 文章 178082：微處理器旁路漏洞 (CVE-2018-3639 和 CVE-2018-3640)：對 Dell EMC PowerEdge 伺服器、儲存裝置 （SC 系列、PS 系列和 PowerVault MD 系列） 和 Networking 產品的影響。）檢查系統的產品表格。
  2. 作業系統和 Hypervisor 更新。

如果您的產品已列出更新的 BIOS，Dell Technologies 建議您升級至該 BIOS，並套用適當的作業系統更新，以針對列出的 CVE 提供緩解措施。

Dell EMC 儲存 （SC 系列、PS 系列和 PowerVault MD 系列） 產品
如需適當的緩解措施和分析，請參閱產品表格 。

Dell EMC Networking 產品
如需適當的緩解措施和分析，請參閱產品表格 。

如需其他 Dell 產品的資訊，請參閱 KB 文章 145501：推測執行旁路漏洞「L1 終端機故障」（CVE-2017-3615、CVE-2018-3620、CVE-2018-3646） 對 Dell 產品的影響。

儲存裝置 （包括伺服器已利用的儲存平台） 和 Networking 產品的 BIOS、韌體和驅動程式更新

|

Dell Storage 產品線
評估
EqualLogic PS 系列 不適用
產品中使用的 CPU 不會受到所回報問題的影響。使用的 CPU 是 Broadcom MIPS 處理器，沒有推測執行。
Dell EMC SC 系列 （Dell Compellent） 無其他安全性風險
若要充分利用這些漏洞，攻擊者首先必須能夠在目標系統上執行惡意程式碼。本產品專門防止使用者在系統上載入和執行任何外部或不受信任的程式碼。所報告的問題不會對產品造成任何額外的安全性風險。
Dell Storage MD3 和 DSMS MD3 系列
Dell PowerVault 磁帶機和磁帶庫
Dell Storage FluidFS 系列 (包括：FS8600、FS7600、FS7610、FS7500、NX3600、NX3610、NX3500) 無其他安全性風險
若要充分利用這些漏洞，攻擊者首先必須能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才可存取產品，以載入外部或可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。



Dell Storage 虛擬裝置
評估
Dell Storage Manager 虛擬裝置 （DSM VA - Dell Compellent） 無其他安全性風險
若要充分利用這些漏洞，攻擊者首先必須能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才可存取產品，以載入外部或可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。建議客戶更新部署產品的虛擬主機環境，以獲得完整的保護。
適用於 VMware （Dell Compellent） 的 Dell Storage 整合工具
Dell EqualLogic Virtual Storage Manager (VSM - EqualLogic)



Dell Storage 產品線
評估
Dell Storage NX 系列 受影響。
如需 BIOS 修補程式資訊，請參閱 相關的 PowerEdge 伺服器 資訊。請遵循相關的作業系統廠商建議，進行作業系統層級緩解措施。
Dell Storage DSMS 系列



平台 評估
C 系列 - C1048P、C9010 無其他安全性風險
若要充分利用這些漏洞，攻擊者必須首先能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才能存取產品，以載入可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。
M I/O Aggregator 不適用
產品中使用的 CPU 不會受到所報告問題的影響。
MXL
FX2
N11xx、N15xx、N20xx、N30xx
N2128PX、N3128PX
納瓦索塔
S55、S60
SIOM
S 系列 - Standard 和 -ON 無其他安全性風險
若要充分利用這些漏洞，攻擊者必須首先能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才能存取產品，以載入可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。
Z 系列 - 標準和開啟
 

Networking - 固定連接埠交換器
平台 評估
PowerConnect 系列交換器 不適用
產品中使用的 CPU 不會受到所報告問題的影響。
C9000 系列線路卡
Mellanox SB7800 系列、SX6000 系列 無其他安全性風險
若要充分利用這些漏洞，攻擊者必須首先能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才能存取產品，以載入可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。
平台軟體 評估
VM 與模擬器 無其他安全性風險
若要充分利用這些漏洞，攻擊者必須首先能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才能存取產品，以載入可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。建議客戶更新部署產品的虛擬主機環境，以獲得完整的保護。
OS10.4.0 及更舊版本 Base 和 Enterprise 無其他安全性風險
若要充分利用這些漏洞，攻擊者必須首先能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才能存取產品，以載入可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。
OS10.4.1 Base 和 Enterprise
OS9 所有版本 不適用
操作系統不易受到此攻擊。



平台 評估
W 系列 不適用。
產品中使用的 CPU 不會受到所報告問題的影響。
無線裝置：
W-Airwave 無其他安全性風險
若要充分利用這些漏洞，攻擊者必須首先能夠在目標系統上執行惡意程式碼。只有具有根或等同於根權限的使用者才能存取產品，以載入可能不受信任的程式碼。如果遵循保護高特權帳戶訪問的建議最佳做法，則報告的問題不會對產品帶來任何其他安全風險。建議客戶更新部署產品的虛擬主機環境，以獲得完整的保護。
W-ClearPass 硬體裝置
W-ClearPass 虛擬裝置
W-ClearPass 100 軟體 不適用
本軟體在虛擬環境中運行。建議客戶更新部署產品的虛擬主機環境。

外部參照

Cause

-

Resolution

-

Affected Products

Datacenter Scalable Solutions, PowerEdge, C Series, Entry Level & Midrange, Compellent (SC, SCv & FS Series), Legacy Storage Models, Dell Networking Z9500, C1048P Port Extender, C9000 Series Line Cards, C9010 Modular Chassis Switch , Dell EMC PowerSwitch N3000E-ON Series, Dell EMC PowerSwitch N3100 Series ...

Products

S Series, W-Series Wireless Networking, OS9, Force10 MXL Blade, Force10 S55T, Force10 S60-44T, Force10 Z9000, Mellanox SB7800 Series, Mellanox SX6000 Series, PowerSwitch N1100-ON Series, PowerSwitch N1500 Series, PowerSwitch N2000 Series , PowerSwitch N2100 Series, PowerSwitch N3000 Series, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON, PowerConnect 2124, PowerConnect 2216, PowerConnect 2224, PowerConnect 2324, PowerConnect 2508, PowerConnect 2608, PowerConnect 2616, PowerConnect 2624, PowerConnect 2708, PowerConnect 2716, PowerConnect 2724, PowerConnect 2748, PowerConnect 2808, PowerConnect 2816, PowerConnect 2824, PowerConnect 2848, PowerConnect 3248, PowerConnect 3324, PowerConnect 3348, PowerConnect 3424, PowerConnect 3424P, PowerConnect 3448, PowerConnect 3448P, PowerConnect 3524, PowerConnect 3524P, PowerConnect 3548, PowerConnect 3548P, PowerConnect 5212, PowerConnect 5224, PowerConnect 5316M, PowerConnect 5324, PowerConnect 5424, PowerConnect 5448, PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p, PowerConnect 6024, PowerConnect 6024F, PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R, PowerConnect 8024, PowerConnect 8024F, PowerConnect 8100 Series, PowerConnect B-8000, PowerConnect B-8000e, PowerConnect B-DCX, PowerConnect B-DCX-4s, PowerConnect B-FCXs, PowerConnect B-MLXE16, PowerConnect B-MLXE4, PowerConnect B-MLXE8, PowerConnect B-RX, PowerConnect B-RX16, PowerConnect B-RX4, PowerConnect B-RX8, PowerConnect B-TI24X, PowerConnect 5012, PowerConnect 3024, PowerConnect 3048, PowerConnect 2016, PowerConnect FCS624S, PowerConnect J-EX4200-24F, PowerConnect J-EX4200-24t, PowerConnect J-EX4200-48t, PowerConnect J-EX8208, PowerConnect J-EX8216, PowerConnect J-EX4200, PowerConnect J-EX4500, PowerConnect J-EX82XX, PowerConnect J-SRX100, PowerConnect J-SRX210, PowerConnect J-SRX240, PowerConnect M6220, PowerConnect M6348, PowerConnect M8024, PowerConnect M8024-K, W-3200, W-3400, W-3600, W-6000, W-620, W-650, W-651, W-7005, W-7008, W-7010, W-7024, W-7030, W-7200 Series, W-7205, W-Airwave, W-AP103, W-AP103H, W-AP105, W-AP114/115, W-AP124/125, W-AP134/135, W-AP175, W-AP204/205, W-Series 205H Access Points, W-AP214/215, W-AP224/225, W-AP274/275, W-AP68, W-AP92/93, W-AP93H, W-Series 228 Access Points, W-Series 277 Access Points, W-Clearpass 100 Software, W-ClearPass Hardware Appliances, W-ClearPass Virtual Appliances, W-IAP103, W-IAP104/105, W-IAP108/109, W-IAP114/115, W-IAP134/135, W-IAP155/155P, W-IAP175P/AC, W-IAP204/205, W-IAP214/215, W-IAP224/225, W-IAP274/275, W-IAP3WN/P, W-IAP92/93, W-Series FIPS, PowerEdge FX2/FX2s, PowerEdge M IO Aggregator, SmartFabric OS10 Software ...
Article Properties
Article Number: 000137307
Article Type: Solution
Last Modified: 25 Aug 2025
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.