Failles de sécurité côté microprocesseur (CVE-2018-3639 et CVE-2018-3640) : impact sur les ordinateurs Dell et les produits client léger

Référence CVE : CVE-2018-3639 et CVE-2018-3640

La société Dell est consciente des vulnérabilités connues comme Speculative Store Bypass (CVE-2018-3639) et Rogue System Register Read (CVE-2018-3640) affectant de nombreux microprocesseurs modernes qui ont été publiés par les chercheurs de Microsoft Security Response Center (MSRC) (centre de réponse aux problèmes de sécurité Microsoft) et Google Project Zero le 21 mai 2018. Un attaquant sans privilèges avec un accès utilisateur local au système pourrait potentiellement exploiter ces vulnérabilités pour lire les données de la mémoire en accès privilégié. Pour plus d’informations, consultez les mises à jour de sécurité publiées par Intel.

Dell étudie actuellement l’impact de ces problèmes sur ses produits. Cet article sera mis à jour régulièrement avec des détails sur l’impact généré et les étapes de réduction des risques à suivre, à mesure qu’ils seront disponibles. Les étapes de réduction des risques peuvent varier selon le produit et peuvent nécessiter des mises à jour du microcode du processeur (BIOS), du système d’exploitation (SE) et d’autres composants logiciels. 

Dell recommande à ses clients de suivre les bonnes pratiques en matière de protection contre les logiciels malveillants, afin d’éviter une éventuelle exploitation de ces vulnérabilités, et ce jusqu’à l’application des prochaines mises à jour. Ces pratiques incluent, sans s’y limiter, les actions suivantes : déployer rapidement des mises à jour des logiciels, éviter les liens hypertextes, les sites Web, les fichiers ou applications provenant de sources inconnues et utiliser un antivirus à jour, ainsi que des solutions avancées de protection contre les menaces. 

Pour obtenir des informations sur les autres produits Dell, veuillez consulter : index?page=content&actp=search&id=sln318302.

Produits clients grand public et commerciaux Dell affectés

Les systèmes ci-dessous sont concernés et recevront le micrologiciel mis à jour via une version du BIOS Dell (mise à jour du BIOS). Les dates de cette liste dépendent de la livraison du microcode des fabricants du processeur. Ces dates sont des estimations fournies à des fins de planification pour le client. Elles seront mises à jour avec les liens vers les packages à télécharger dès que possible.

Remarques :

• Dell évalue l’impact de ces problèmes sur les produits Dell Data Security. Dell mettra à jour cet article avec les étapes d’information et de résolution lorsqu’elles seront disponibles.
• Le tableau ci-dessous contient soit un lien direct vers la version publiée du BIOS afin de corriger ce problème (dans la colonne Version du BIOS), soit un lien vers la page produit de votre ordinateur Dell indiquant la dernière version du BIOS disponible, qui contient également le code permettant de corriger ce problème (dans la colonne Numéro de modèle).

Vous devez suivre l’une des procédures ci-dessous.

• S’il existe un lien dans la colonne Version du BIOS pour votre ordinateur :
  1. Appuyez ou cliquez sur le lien pour accéder au site de téléchargement de Dell.
  2. Appuyez ou cliquez sur Télécharger le fichier, puis suivez les invites.
• S’il existe un lien dans la colonne Numéro de modèle de votre ordinateur :
  1. Appuyez ou cliquez sur le lien pour accéder à la section Pilotes et téléchargements de la page produit de votre ordinateur Dell.
  2. À l’aide des listes déroulantes sous Catégorie, sélectionnez BIOS.
  3. Appuyez ou cliquez sur Télécharger, à droite de la dernière version du BIOS répertoriée pour votre ordinateur, puis suivez les invites.

Références

• Bulletin d’informations de sécurité Intel INTEL-SA-00115
• Microsite de sécurité Intel
• ADV180012 | Instructions Microsoft pour Speculative Store Bypass pour CVE-2018-3639
• ADV180013 | Instructions Microsoft pour Rogue System Register Read pour CVE-2018-3640
• Blog Microsoft Security Research and Defense
• Rapport de vulnérabilité Google Project Zero