DSA-2019-089: Säkerhetsmeddelande om Dell EMC-servrar för Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Använd den BIOS-uppdatering som är angiven i avsnittet ”Påverkade Dell EMC-serverprodukter” nedan.
2. Tillämpa den gällande operativsystemkorrigeringen. Det här krävs för att försöka undvika de relaterade sårbarheterna i Intel-SA-00233.

• Programvarusäkerhetsvägledning för utvecklare: https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – MDS-sida: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Intel Security Center: https://security-center.intel.com
• AMD:s svar på CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 och CVE-2019-11091 (Fallout and Rogue In-Flight Data Load (RIDL)): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Anteckningar:

• De datum som anges är uppskattade tillgänglighetsdatum som kan komma att ändras utan föregående meddelande.

 

• Listan med plattformar för Dell EMC-serverprodukter uppdateras med jämna mellanrum. Återkom ofta för att få den mest aktuella informationen.

 

• Uppdateringsversionerna i tabellen nedan är de första versionerna med uppdateringar som åtgärdar säkerhetsproblemen. Alla versioner från och med dessa kommer att innehålla säkerhetsuppdateringarna.

 

• Datumen nedan är angivna med svenskt datumformat: ÅÅÅÅ-MM-DD.

 

• Förväntade utgivningsdatumen är angivna med formatet ”ÅÅÅÅ-MM”.

Obs! 14G-plattformar med överlappande Lake-processorer påverkas inte av detta MDS-säkerhetsproblem (Intel-SA-00233) eftersom de inkluderar i maskin varu lösningar på hård vara.

Dell EMC PowerVault ME4-lagring påverkas inte av detta MDS-säkerhetsproblem (Intel-SA-00233).

Påverkade Dell EMC-serverprodukter

Allvarlighetsgrader:

En förklaring av allvarlighetsgraderna finns i Dells policy för sårbarhetsspridning. Dell EMC rekommenderar alla kunder att ta hänsyn till både baspoäng och eventuella relevanta tids-och miljö Poäng som kan påverka den potentiella allvarlighets grad som är förknippad med ett visst säkerhets problem.

Juridisk information:

Dell rekommenderar att alla användare fastställer tillämpligheten av informationen i deras enskilda situationer och vidtar lämplig åtgärd. Informationen häri tillhandahålls ”i befintligt skick” utan garanti av något slag. Dell frånsäger sig alla garantier, vare sig uttryckliga eller underförstådda, inklusive garantier om säljbarhet, lämplighet för ett visst ändamål, titel och icke-intrång. Under inga omständigheter ska Dell eller dess leverantörer hållas ansvariga för några som helst skador, inklusive direkta och indirekta skador, följdskador, affärsförluster och särskilda skador, även om Dell eller dess leverantörer har informerats om risken för sådana skador. Eftersom vissa länder inte tillåter undantag eller begränsning av ansvar för indirekta skador eller följdskador kanske ovannämnda begränsning inte gäller.