Mikroprozessor-Seitenkanal-Sicherheitslücken (CVE-2018-3639 und CVE-2018-3640): Auswirkungen auf Dell PCs und Thin Client Produkte

CVE-ID: CVE-2018-3639 und CVE-2018-3640

Dell sind die Seitenkanal-Sicherheitslücken, Speculative Store Bypass (CVE-2018-3639) und Rogue System Register Read (CVE-2018-3640) genannt, bekannt, die viele moderne Mikroprozessoren betreffen. Die Analyse dazu wurde am 21. Mai 2018 von Experten vom Microsoft Security Response Center (MSRC) und Google Project Zero veröffentlicht. Ein nicht privilegierter Angreifer mit lokalem Benutzerzugriff auf das System könnte diese Sicherheitslücken ausnutzen, um privilegierte Speicherdaten zu lesen. Weitere Informationen finden Sie in den Sicherheitsupdates von Intel.

Dell untersucht die Auswirkungen dieser Probleme auf die Produkte von Dell. Wir werden diesen Artikel regelmäßig mit Informationen zu den Auswirkungen sowie Sicherheitsmaßnahmen aktualisieren, sobald diese verfügbar sind. Die Sicherheitsmaßnahmen können von Produkt zu Produkt unterschiedlich sein und erfordern möglicherweise Updates von Prozessor-Mikrocode (BIOS), Betriebssystem (BS) und weiteren Softwarekomponenten. 

Dell empfiehlt Kunden, die Best Practices zum Schutz vor Malware zu befolgen, um einer möglichen Ausnutzung dieser Sicherheitslücken vorzubeugen, bis neue Aktualisierungen verfügbar sind. Diese Best Practices umfassen unter anderem das zügige Durchführen von Softwareupdates, das Vermeiden von Hyperlinks und Websites, Dateien und Anwendungen aus unbekannten Quellen sowie die Verwendung aktueller Antiviren-Software oder Advanced Threat Prevention Software. 

Informationen zu weiteren Dell Produkten finden Sie unter index?page=content&actp=search&id=sln318302.

Betroffene Dell Produkte für Verbraucher und gewerbliche Kunden

Die unten aufgelisteten Systeme sind betroffen und erhalten eine aktualisierte Firmware über die Dell BIOS-Aktualisierung. Die Daten in dieser Liste sind abhängig von der Mikrocode-Lieferung von CPU-Herstellern. Diese Daten sind Schätzungen und werden für Kunden zur besseren Planung bereitgestellt. Sobald die Download-Pakete zur Verfügung stehen, werden die entsprechenden Links hinzugefügt.

Hinweise:

• Dell bewertet die Auswirkung dieser Probleme auf Dell Data Security-Produkte. Dell wird diesen Artikel mit Informationen sowie Schritten zur Fehlerbehebung aktualisieren, sobald diese verfügbar sind.
• In der folgenden Tabelle ist entweder ein direkter Link zur BIOS-Version zur Behebung dieses Problems vorhanden (in der Spalte „BIOS-Version“) oder einen Link zur Produktseite für Ihren Dell Computer mit dem neuesten verfügbaren BIOS, das auch den Code zur Behebung dieses Problems enthält (in der Spalte „Modellnummer“).

Sie müssen einen der folgenden Vorgänge ausführen.

• Wenn ein Link in der Spalte „BIOS-Version“ für Ihren Computer vorhanden ist:
  1. Tippen oder klicken Sie auf den Link, der Sie zur Dell Download-Seite weiterleitet.
  2. Tippen oder klicken Sie auf „Datei herunterladen“ und befolgen Sie anschließend die Anweisungen.
• Wenn ein Link in der Spalte „Modellnummer“ für Ihren Computer vorhanden ist:
  1. Tippen oder klicken Sie auf den Link zum Abschnitt "Treiber & Downloads" der Produktseite für Ihren Dell Computer.
  2. Wählen Sie im Drop-Down-Menü unter "Kategorie" die Option "BIOS" aus.
  3. Tippen oder klicken Sie auf "Herunterladen" rechts neben dem neuesten BIOS, das für Ihren Computer aufgeführt ist, und befolgen Sie die Anweisungen.

Referenzen

• Intel Sicherheitsempfehlung INTEL-SA-00115
• Intel Security Microsite
• ADV180012 | Microsoft Guidance for Speculative Store Bypass (ADV180012 | Microsoft-Anleitung für Speculative Store Bypass) für CVE-2018-3639
• ADV180013 | Microsoft Guidance for Rogue System Register Read (ADV180013 | Microsoft-Anleitung für Rogue System Register Read) für CVE-2018-3640
• Microsoft Security Research and Defense (Microsoft-Sicherheitsforschung und Abwehr)-Blog
• Sicherheitslückenbericht von Google Project Zero