AGENT DSA – 2019-089: Bezpečnostní oznámení serveru Dell EMC pro bezpečnostní doporučení Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Nainstalujte aktualizaci systému BIOS uvedenou v části Dotčený server Dell EMC níže.
2. Použijte příslušnou opravu operačního systému. To je nezbytné pro zmírnění souvisejících chyb zabezpečení Intel-SA-00233.

• Průvodce zabezpečením softwaru pro vývojáře: https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – webová stránka MDS: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Centrum zabezpečení Intel: https://security-center.intel.com
• Odpověď společnosti AMD na chyby CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 (Fallout a Rogue In-Flight Data Load (RIDL)): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Poznámky:

• Uvedená data představují odhadovaná data dostupnosti a mohou být změněna bez předchozího upozornění.

 

• Seznam platforem pro všechny serverové produkty Dell EMC bude pravidelně aktualizován. Chcete-li mít vždy k dispozici nejnovější informace, často tento seznam kontrolujte.

 

• Verze aktualizací v níže uvedené tabulce jsou první vydání s aktualizacemi, které řeší ohrožení zabezpečení. Vydání v těchto nebo vyšších verzích již budou aktualizace zabezpečení obsahovat.

 

• Data vydání níže jsou uvedená v českém formátu (dd/mm/rrrr).

 

• Očekávaná data vydání jsou ve formátu mm/rrrr.

Poznámka: tuto chybu zabezpečení MDS (Intel-SA-00233) neovlivní 14 platformy s kaskádovou detekcí v rámci hardwaru.

V úložišti Dell EMC PowerVault ME4 není tato chyba zabezpečení MDS ovlivněna (Intel-SA-00233).

Dotčené serverové produkty Dell EMC

Hodnocení závažnosti:

Vysvětlení hodnocení závažnosti naleznete v dokumentu Zásady společnosti Dell o zveřejňování chyb zabezpečení. Společnost Dell EMC doporučuje, aby všichni zákazníci brali v úvahu základní skóre a veškeré relevantní dočasné skóre, které mohou mít vliv na potenciální závažnosti související s konkrétní chybou zabezpečení.

Právní informace:

Společnost Dell doporučuje, aby všichni uživatelé určili použitelnost těchto informací v jednotlivých situacích a podniknouti patřičnou akci. Informace uvedené zde jsou poskytovány „tak, jak jsou“, bez záruky jakéhokoli druhu. Společnost Dell se zříká veškerých záruk, ať výslovných nebo předpokládaných, včetně záruk prodejnosti, vhodnosti pro určitý účel, vlastnického nároku a neporušení práv. Společnost Dell ani její dodavatelé neponesou v žádném případě odpovědnost za naprosto jakékoli škody včetně přímých, nepřímých, neúmyslných či následných škod, ztráty podnikových zisků nebo zvláštních škod, i pokud byli společnost Dell nebo její dodavatelé na možnost vzniku takových škod upozorněni. Některé státy nepovolují vyloučení či omezení odpovědnosti u následných nebo neúmyslných škod, výše uvedená omezení tedy nemusí být vždy platná.