Уязвимости сторонних каналов микропроцессоров (CVE-2018-3639 и CVE-2018-3640): Влияние на ПК и тонкие клиенты Dell

Идентификатор CVE: CVE-2018-3639 и CVE-2018-3640

Компания Dell знает об уязвимостях обходных каналов, которые известны как обход спекулятивного хранения (CVE-2018-3639) и незарегистрированное чтение системного регистра (CVE-2018-3640). Они затрагивают многие современные микропроцессоры, о чем сообщалось в публикациях исследователей из Microsoft Security Response Center (MSRC) и Google Project Zero 21 мая 2018 года. Не имеющий привилегий злоумышленник с доступом локального пользователя к системе потенциально может воспользоваться этими уязвимостями для чтения конфиденциальных данных памяти. Подробнее см. в обновлениях системы безопасности, опубликованных Intel.

Специалисты Dell в настоящее время изучают воздействие этих проблем на наши продукты. Мы будем регулярно обновлять данную статью по мере появления новых сведений о воздействии уязвимостей и о методах их устранения. Действия по устранению уязвимости могут различаться в зависимости от продукта. Может потребоваться обновление микрокода процессора (BIOS), операционной системы (ОС) и других компонентов программного обеспечения. 

Чтобы предотвратить возможные атаки с использованием этих уязвимостей, Dell рекомендует пользователям до выпуска соответствующих обновлений следовать общим правилам по обеспечению защиты от вредоносного ПО. К таким правилам относятся, в частности, следующие: быстро развертывать обновления ПО, не использовать неизвестные гиперссылки, веб-сайты, файлы и приложения, а также применять актуальные антивирусные программы и решения для расширенной защиты от угроз. 

Для получения сведений о других продуктах Dell перейдите по ссылке index?page=content&actp=search&id=sln318302.

Уязвимые клиентские продукты Dell потребительского и коммерческого класса

Ниже перечислены затронутые системы, для которых будет выпущена обновленная микропрограмма посредством выпуска версии Dell BIOS (обновления BIOS). Даты в этом списке зависят от доставки микрокода от поставщиков ЦП. Это предварительные даты, предоставленные для того, чтобы пользователи могли планировать выполнение обновления. Даты будут корректироваться по мере выпуска пакетов для загрузки с предоставлением соответствующих ссылок.

Примечания.

• Dell оценивает влияние этих проблем для решений Dell для защиты данных. Dell будет обновлять данную статью по мере появления новых сведений и способов устранения.
• В таблице ниже (в столбце «Выпуск BIOS») имеется прямая ссылка на версию BIOS, выпущенную для устранения этой проблемы, или ссылка на страницу продукта для вашего компьютера Dell, на которой размещена последняя доступная версия BIOS, которая также содержит код для устранения этой проблемы (в столбце «Номер модели»).

Необходимо выполнить одно из следующих действий.

• Если есть ссылка в столбце «Выпуск BIOS» для вашего компьютера:
  1. Нажмите на эту ссылку, чтобы перейти на веб-сайт загрузки Dell.
  2. Нажмите пункт «Загрузить файл» и следуйте инструкциям на экране.
• Если есть ссылка в столбце «Номер модели» для вашего компьютера:
  1. Нажмите на ссылку, чтобы перейти в раздел «Драйверы и загружаемые материалы» на странице программного продукта для вашего компьютера Dell.
  2. В раскрывающемся меню «Категории» выберите BIOS.
  3. Нажмите «Загрузить» справа от последней версии BIOS, указанной для вашего компьютера, затем следуйте инструкциям.

Справочные материалы

• Советы по безопасности Intel INTEL-SA-00115:
• Микросайт Intel по безопасности
• ADV180012 | Руководство Майкрософт по проблеме обхода спекулятивного хранения для CVE-2018-3639
• ADV180013 | Руководство Майкрософт по проблеме незарегистрированного чтения системного регистра для CVE-2018-3640
• Блог Microsoft Security Research and Defense
• Отчет Google Project Zero об уязвимостях