Säkerhetsproblem på mikroprocessorns sidokanal (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Inverkan på Dell Technologies servrar, lagring och nätverk

Fråga: Hur kan jag skydda mig mot dessa sårbarheter?
Svar: Det finns tre sårbarheter associerade med Meltdown och Spectre. Kunder måste distribuera en korrigeringsfil för operativsystemet från operativsystemleverantören för alla tre säkerhetsproblemen. Endast Spectre Variant 2 (CVE-2017-5715) kräver en BIOS-uppdatering med den mikrokod som processorleverantören tillhandahåller. För närvarande har Intel ännu ingen mikrokoduppdatering tillgänglig för att skydda mot Spectre Variant 2-sårbarheten.

Se tabellen nedan:
 

Variant att korrigera	Mikrokodsuppdatering krävs?	Behövs korrigeringsfil för operativsystem?
Spectre (variant 1) CVE-2017-5753	Nej	Ja
Spectre (Variant 2) CVE-2017-5715	Ja	Ja
Härdsmälta (variant 3) CVE-2017-5754	Nej	Ja

Fråga: Vad är Dell Technologies nuvarande rekommendation angående uppdatering av korrigeringsfiler för operativsystem?
Svar: Se operativsystemleverantörens länkar för korrigeringsvägledning.

Fråga: Har Dell Technologies en lista över företagsprodukter som inte påverkas?
Svar: Dell Technologies har en lista över företagsprodukter som inte påverkas. Se avsnittet Dell-produkter som inte kräver några korrigeringar eller korrigeringar för dessa tre CVE-säkerhetsproblem .

Fråga: Vad gör jag om jag kör en virtuell server?
Svar: Både hypervisor-programmet och alla gästoperativsystem måste uppdateras.

Fråga: Kan webbläsare påverkas? (JavaScript Variant 2-sårbarhet)?
Svar: Ja, webbläsare kan påverkas av Spectre-sårbarheten och de flesta webbläsare har tillhandahållit uppdaterade versioner eller patchar för att mildra denna potentiella sårbarhet. Se länkarna nedan för Chrome, Internet Explorer och Mozilla för ytterligare information.

Fråga: Hur är det med iDRAC och PERC?
Svar: Både PERC och iDRAC är slutna system som inte tillåter att kod från tredje part (användar) körs. Både Spectre och Meltdown kräver möjlighet att köra godtycklig kod på processorn. På grund av detta slutna kodarrangemang riskerar ingen av kringutrustningarna att utnyttja mikroprocessorer med sidokanalsanalys.

Fråga: Hur är det med vitvaror? Finns det andra program som inte påverkas?
Svar: Slutna system som inte tillåter att kod från tredje part (användar) körs är inte sårbara.

Fråga: Hur är det med AMD Opteron-processorerna?
Svar: https://www.amd.com/en/corporate/speculative-execution.

Fråga: Jag har hört att sårbarheten påverkar mikroprocessorer sedan minst 10 år tillbaka. Hur långt tillbaka i tiden erbjöd Dell en BIOS-uppdatering?
Svar: Dell samarbetar med Intel för att tillhandahålla den BIOS som krävs med mikrokodkorrigeringar för PowerEdge-system som går tillbaka till vår 11:e generationens produktlinje. BIOS-uppdateringar som innehåller mikrokoduppdateringar för säkerhetskorrigeringen är beroende av att de berörda processorleverantörerna tillhandahåller koduppdateringar till Dell Technologies.

Fråga: Kommer Dell Technologies att tillhandahålla teknisk support för system som inte omfattas av garantin?
Svar: Dell Technologies tillhandahåller inte teknisk support för Dell Technologies PowerEdge-servrar som inte har ett giltigt supportavtal. Kunder kan komma åt offentligt tillgängliga supportdokument på Dell Support oavsett aktuell status på supportavtalet.

Fråga: Kommer Dell Technologies att tillhandahålla korrigeringsfiler för system som inte omfattas av garantin?
Svar: Dell Technologies PowerEdge-serverprodukter kräver inget giltigt supportavtal för att få åtkomst till våra support- och nedladdningssidor. BIOS-uppdateringar för PowerEdge-servrar finns tillgängliga på Dell Technologies supportwebbplats för alla användare oavsett status på aktuellt supportavtal. Se BIOS-avsnittet BIOS/fast programvara/drivrutinsuppdateringar för PowerEdge-server- och nätverksprodukter för BIOS-tillgänglighet. Korrigeringsfiler för operativsystem bör hämtas från operativsystemleverantören. Se länkarna i avsnittet Vägledning om korrigeringsfiler för operativsystem .

Fråga: Hur är det med de nya AMD EPYC-processorerna?
Svar: För AMD:s offentliga uttalanden om Meltdown (CVE-2017-5754), Spectre Variant 1 (CVE-2017-5753) och Spectre Variant 2 (CVE-2017-5715) när de relaterar till AMD-processorer, se https://www.amd.com/en/corporate/speculative-execution.
För Spectre Variant 1 (CVE-2017-5753) åtgärdar den tillämpliga korrigeringsfilen för operativsystemet problemet.

Fråga: När kommer BIOS-uppdateringar att vara tillgängliga för AMD EYPC-baserade PowerEdge-system som påverkas av Spectre?
Svar: Dell EMC har släppt BIOS-uppdateringar för våra 14G-plattformar (R7425, R7415 och R6415) som finns tillgängliga på våra produktsupportsidor. Fabriksinstallationer av detta BIOS var tillgängliga den 17 januari 2018.

Fråga: När kommer BIOS med Intels mikrokoduppdateringar att fabriksinstalleras på de Intel-baserade PowerEdge-systemen?  
Svar: PowerEdge 14G och 13G (utom R930) BIOS beräknas vara tillgängligt vid fabriksinstallation den 6 mars 2018.  Målet är att PowerEdge R930 BIOS ska vara tillgängligt med fabriksinstallation senast den 9 mars 2018.