DSA-2020-123. Рекомендации по безопасности серверных платформ Dell EMC для Intel SA-00329 — рекомендации по утечке данных в процессорах Intel®

Идентификатор DSA: DSA-2020-123

Идентификатор CVE: CVE-2020-0548, CVE-2020-0549

Уровень серьезности: Средние

Степень серьезности Базовая оценка CVSSv3: На сайте NVD (http://nvd.nist.gov/) представлены индивидуальные оценки для каждого CVE
                        
Затронутые продукты:
серверы Dell EMC (полный список затронутых продуктов см. в разделе «Разрешение» ниже)

Резюме: 
На серверах Dell EMC необходимо выполнить обновление системы безопасности для устранения уязвимостей Intel. 

Описание: 
Доступны обновления для устранения следующих уязвимостей системы безопасности.

Intel-SA-00329: Рекомендации по утечке данных в процессорах Intel®

• CVE-2020-0548: Эти обновления BIOS предоставляются для устранения рисков. Dell планирует сотрудничать с партнером по экосистеме в целях дальнейшего снижения рисков в следующем обновлении BIOS.
• CVE-2020-0549: Эти обновления BIOS предоставляются для устранения рисков.

Кроме того, заказчикам следует ознакомиться с рекомендациями по безопасности, предоставленными поставщиком ОС, чтобы убедиться в том, что соответствующие меры по идентификации уязвимости и исправлению/настройке будут использоваться вместе с обновлениями, предоставленными Dell для наиболее эффективного снижения рисков.

Дополнительную информацию об упомянутых здесь уязвимостях CVE (Common Vulnerabilities and Exposures) см. в базе данных NVD (National Vulnerability Database) по адресу http://nvd.nist.gov/home.cfm. Для поиска конкретной уязвимости CVE используйте поисковую утилиту базы данных по адресу http://web.nvd.nist.gov/view/vuln/search.

Способ устранения 
Ниже приведен список затронутых продуктов и ожидаемые даты выпуска обновлений. Dell рекомендует всем заказчикам выполнить обновление при первой возможности.

Заказчикам рекомендуется изучить Рекомендации по безопасности Intel для получения дополнительной информации (включая список затронутых моделей и инструкции по обеспечению защиты).

Получите обновления для применимых продуктов на сайте Драйверы и загружаемые материалы. Примечание. Следующий список затронутых продуктов и выпущенных обновлений BIOS содержит ссылки. Для получения дополнительной информации прочитайте статью базы знаний Dell Обновление микропрограмм Dell при помощи пакетов Dell Update (DUP) и загрузите обновление для вашего компьютера Dell.  Описанные в этом документе решения Dell для уведомлений предоставляют возможность автоматического уведомления об обновлениях драйверов, BIOS и микропрограммы и их скачивания, как только они становятся доступны.

Затронутые серверные продукты Dell EMC

 

Юридическая информация

Прочтите и используйте информацию в этих рекомендациях по безопасности Dell EMC, чтобы помочь избежать ситуаций, которые могут возникнуть из-за описанных в настоящем документе проблем. Если у вас возникли вопросы по данным рекомендациям, обратитесь в службу технической поддержки Dell EMC (https://www.dell.com/support/contents/category/contact-information). Dell EMC распространяет рекомендации по безопасности Dell EMC, чтобы привлечь внимание пользователей к важной информации о безопасности, связанной с затронутыми продуктами Dell EMC. Dell EMC рекомендует всем пользователям оценить релевантность данной информации к их ситуации и принять соответствующие меры. Информация в настоящем документе предоставляется на условиях «как есть» без каких-либо гарантий. Dell EMC отказывается от всех явных и подразумеваемых гарантий, в том числе от гарантий товарной пригодности, пригодности для конкретной цели и ненарушения прав. Ни при каких обстоятельствах компания Dell EMC или ее поставщики не несут ответственности за любой ущерб, в том числе за прямые, косвенные, случайные, побочные убытки, потерю коммерческой прибыли или фактические убытки, даже если компания Dell EMC или ее поставщики были предупреждены о возможности такого ущерба. В некоторых штатах не допускается исключение или ограничение ответственности за косвенные или случайные убытки, поэтому вышеуказанное ограничение может не действовать.