Dell ürünlerinde Spekülatif Yürütme Yan Kanal Güvenlik Açıkları "L1 Terminal Hatası" (CVE-2017-3615, CVE-2018-3620, CVE-2018-3646) etkisi
Summary: Dell, toplu olarak "L1 Terminal Hatası" (L1TF) olarak bilinen CPU spekülatif yürütme güvenlik açıklarının (CVE-2018-3615, CVE-2018-3620 ve CVE-2018-3646) geçtiğimiz günlerde açıklanan sınıfının farkındadır. Daha fazla bilgi için lütfen kaynaklara ve bağlantılara bakın. ...
Symptoms
Dell, Intel mikroişlemcilerini etkileyen ve toplu olarak "L1 Terminal Hatası" (L1TF) olarak bilinen CPU spekülatif yürütme güvenlik açıklarının (CVE-2018-3615, CVE-2018-3620 ve CVE-2018-3646) geçtiğimiz günlerde açıklanan sınıfının farkındadır. Bu güvenlik açıkları hakkında daha fazla bilgi için lütfen Intel tarafından yayınlanan güvenlik önerilerini inceleyin.
Dell, bu güvenlik açıklarının ürünlerimize olan etkisini araştırmaktadır ve Intel ile diğer sektördeki ortaklarımızla güvenlik açıklarını azaltmak için çalışıyoruz.
Etkilenen ürünler ve sonraki adımlar hakkında daha fazla bilgi için lütfen yeni bilgiler edinildikçe düzenli olarak güncelleştirilecek olan aşağıdaki kaynaklara bakın. Aşağıdaki bağlantılar sizi belirli Dell Technologies ürünlerinin destek sayfalarına yönlendirir:
Cause
- Dell Bilgisayarlar ve İnce İstemci ürünleri
- Dell EMC PowerEdge Sunucuları, Dell Storage (SC Serisi, PS Serisi ve PowerVault MD Serisi) ve Dell EMC Networking ürünleri
- Dell EMC Depolama, Data Protection ve Yakınsanmış Altyapı ürünleri (içeriğe erişmek için oturum açmak gerekir)
- RSA ürünleri (içeriğe erişmek için oturum açmak gerekir)
- VMware ürünleri
Resolution
Dell, bu güvenlik açıklarından olası bir yararlanma tehlikesinin önlenmesine yardımcı olmak amacıyla müşterilere kötü amaçlı yazılım koruması için en güvenli uygulamaları kullanmalarını önerir. Bunlarla sınırlı olmamak üzere bu uygulamalar arasında yazılım güncelleştirmelerini hemen yapmak, bilinmeyen köprülerden ve web sitelerinden kaçınmak, bilinmeyen kaynaklardan dosya veya uygulama indirmemenin yanı sıra güncel antivirüs ve gelişmiş tehdit koruması çözümleri kullanmak sayılabilir.