Påvirkningen af sårbarheder ved spekulativ udførelse af sidekanal "L1-terminalfejl" (CVE-2017-3615, CVE-2018-3620, CVE-2018-3646) på produkter fra Dell
Summary: Dell er bekendt med en nyligt opdaget klasse af CPU-sikkerhedsrisikoer for spekulativ udførelse (CVE-2018-3615, CVE-2018-3620 og CVE-2018-3646), samlet kendt som "L1-terminalfejl" (L1TF). Du kan få flere oplysninger ved at se de relevante ressourcer og link. ...
Symptoms
Dell er bekendt med en nyligt opdaget klasse af speculative execution CPU-sikkerhedsrisikoer (CVE-2018-3615, CVE-2018-3620 og CVE-2018-3646), samlet kendt som "L1 Terminal Fault" (L1TF), der påvirker Intels mikroprocessorer. Du kan få flere oplysninger om disse sikkerhedsrisikoer i sikkerhedsadvarslen, der er blevet offentliggjort af Intel.
Dell undersøger effekten af disse sikkerhedsrisikoer på vores produkter, og vi samarbejder med Intel og andre branchepartnere for at mindske disse risikoer.
Du kan finde flere oplysninger om berørte produkter og de næste trin i de følgende ressourcer, som vil blive opdateret regelmæssigt, når nye oplysninger bliver tilgængelige. Følgende links fører dig til supportsiderne for specifikke Dell Technologies-produkter:
Cause
- Produkter til pc'er og tynde klienter fra Dell
- Dell EMC PowerEdge-servere, Dell Storage (SC-serien, PS-serien og PowerVault MD-serien) og Dell EMC-netværksprodukter
- Produkter til Dell EMC Storage, databeskyttelse og konvergerede infrastrukturer (login kræves for at få adgang til indholdet)
- RSA-produkter (login kræves for at få adgang til indholdet)
- VMware-produkter
Resolution
Dell anbefaler kunderne at følge bedste praksis i forbindelse med malwarebeskyttelse for at hjælpe med at forhindre eventuel udnyttelse af disse sårbarheder. Disse metoder omfatter, men er ikke begrænset til, omgående at implementere softwareopdateringer, undgå ukendte hyperlinks og websteder, aldrig at downloade filer eller programmer fra ukendte kilder og ved at benytte up-to-date anti-virus beskyttelse mod trusler og avancerede løsninger.