Microprocessor side-channel-beveiligingsproblemen (CVE-2018-3639 en CVE-2018-3640): impact voor Dell pc's en thin client-producten

CVE ID: CVE-2018-3639 en CVE-2018-3640

Dell is bekend met de side-channel beveiligingsproblemen met namen als Speculative Store Bypass (CVE-2018-3639) en Rogue System Register Read (CVE-2018-3640) waar veel moderne microprocessoren mee te kampen hebben, zoals beschreven in publicaties van onderzoekers van het Microsoft Security Response Center (MSRC) en Google Project Zero op 21 mei 2018. Een ongeautoriseerde aanvaller met lokale gebruikerstoegang tot het systeem kan misbruik van deze beveiligingslekken maken en geheugendata lezen waarvoor speciale bevoegdheden nodig zijn. Meer informatie hierover vindt u in de beveiligingsupdates van Intel.

Dell onderzoekt de gevolgen van deze problemen op onze producten. We zullen dit artikel regelmatig bijwerken met informatie over de gevolgen en tegenmaatregelen zodra deze beschikbaar is. De tegenmaatregelen kunnen per product verschillen en mogelijk zijn er updates voor de processormicrocode (BIOS), het besturingssysteem en andere softwareonderdelen nodig. 

Dell raadt klanten aan om de best practices voor beveiliging tegen malware te volgen en mogelijk misbruik van beveiligingslekken te voorkomen totdat toekomstige updates gebruikt kunnen worden. Hierbij kunt u onder andere denken aan de onmiddellijke implementatie van software-updates, het vermijden van hyperlinks, websites, bestanden of applicaties uit onbekende bronnen en het gebruik van bijgewerkte antivirusoplossingen of geavanceerde oplossingen tegen bedreigingen. 

Informatie over andere Dell producten vindt u op index?page=content&actp=search&id=sln318302.

Getroffen Dell producten: Dell systemen voor consumenten en zakelijke klanten

Het gaat om de onderstaande systemen. Hiervoor zal bijgewerkte firmware beschikbaar zijn via de Dell BIOS-release (BIOS-update). Datums in deze lijst zijn afhankelijk van de levering van de microcode door CPU-leveranciers. Het zijn geschatte datums, verstrekt voor de planningsdoeleinden van klanten, en worden bijgewerkt met koppelingen naar downloadpakketten zodra die beschikbaar zijn.

Opmerkingen:

• Dell evalueert de gevolgen van deze problemen voor de Dell Data Security producten. Dell zal dit artikel bijwerken met nieuwe informatie en stappen voor herstel zodra deze beschikbaar zijn.
• De onderstaande tabel heeft een directe koppeling naar het BIOS dat is vrijgegeven om dit probleem te verhelpen (in de kolom BIOS-release) of een koppeling naar de productpagina voor uw Dell computer met de laatste BIOS die beschikbaar is, die ook de code bevat om dit probleem te verhelpen (in de kolom modelnummer).

U moet een van de volgende stappen nemen.

• Wanneer er een koppeling bestaat in de kolom BIOS-release voor uw computer:
  1. Tik of klik op de koppeling om naar de downloadsite van Dell te gaan.
  2. Tik of klik op Bestand downloaden en volg de aanwijzingen.
• Wanneer er een koppeling bestaat in de kolom modelnummer voor uw computer:
  1. Tik of klik op de koppeling die u brengt naar het gedeelte Drivers en Downloads van de productpagina voor uw Dell computer.
  2. Via de vervolgkeuzelijst onder Categorie selecteert u BIOS.
  3. Tik of klik op downloaden aan de rechterkant van de laatste BIOS die voor de computer is vermeld en volg de aanwijzingen op het scherm.

Verwijzingen

• Intel Security Advisory INTEL-SA-00115
• Intel Security Microsite
• ADV180012 | Microsoft advies voor Speculative Store Bypass voor CVE-2018-3639
• ADV180013 | Microsoft advies voor Rogue System Register Read voor CVE-2018-3640
• Microsoft Security Research and Defense blog
• Google Project Zero Vulnerability Report