マイクロ プロセッサーのサイドチャネルの脆弱性（CVE-2018-3639およびCVE-2018-3640）：Dell EMC PowerEdgeサーバー、ストレージ（SC Series、PS Series、およびPowerVault MD Series）、ネットワーキング製品への影響

2018-11-09

CVE ID：CVE-2018-3639、CVE-2018-3640

Dell EMCは、2018年5月21日にGoogle Project ZeroとMicrosoft Security Response Centerによって公開された、CVE-2018-3639（別名Speculative Store Bypass）およびCVE-2018-3640（別名Rogue System Register Read）に記載されている、最新のマイクロ プロセッサーに影響を与えるサイドチャネルの脆弱性を認識しています。特権を持たない攻撃者は、ローカルユーザでシステムにアクセスしながら、これらの脆弱性を悪用して特権メモリデータを読み取る可能性があります。詳細については、インテルが発表したセキュリティ アップデートを確認してください。

Dell EMCは、これらの問題がDell製品に与える影響を調査しています。影響の詳細および軽減方法の手順については、その情報を確認次第、定期的に本文書にてお知らせします。緩和策の手順は製品によって異なり、プロセッサー マイクロコード(BIOS)、オペレーティングシステム(OS)、Virtual Machine Manager (VMM)やその他のソフトウェア コンポーネントのアップデートが必要な場合があります。

Dell EMCでは、これらの脆弱性が悪用される可能性を防ぐために、今後アップデートが適用されるまで、マルウェア保護対策のセキュリティ ベスト プラクティスに従っていただくことをお客様に推奨します。これらのプラクティスには、ソフトウェア アップデートを迅速に導入すること、不明なハイパーリンクやWebサイトを回避すること、不明なソースからファイルやアプリケーションをダウンロードしないこと、最新のウイルス対策および高度な脅威保護ソリューションを採用することが含まれますが、これらに限定されません。

Dell EMC PowerEdgeサーバー

前述の脆弱性を軽減するために適用する必要がある重要なコンポーネントが2つあります。
 
製品の表をアップデートしました。また、今後インテルがマイクロコードをリリースするたびにアップデートされる予定です。お使いの製品向けのBIOSアップデートがリストされている場合、Dell EMCは、記載されたCVEに対する緩和策を導入して、そのBIOSにアップグレードし、適切なOSパッチを適用することをお勧めします。

Dell EMC XCシリーズ ハイパーコンバージド アプライアンス。
PowerEdgeサーバー製品の表を参照してください。

Dell EMCストレージ（SC Series、PS Series、およびPowerVault MD Series）製品
適切な緩和策と分析については、製品の表を参照してください。

Dell EMCネットワーキング製品
適切な緩和策と分析については、製品の表を参照してください。

その他のDell製品の詳細については、次を参照してください。Speculative Store ByPass（CVE-2018-3639、CVE-2018-3640）デル製品への影響 。  

---

---

PowerEdgeサーバ、ストレージ（サーバを活用したストレージプラットフォームを含む）、ネットワーキング製品のBIOS/ファームウェア/ドライバのアップデート

---

-

-