DSA-2019-089: Dell EMC Server-sikkerhedsmeddelelse for Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Brug BIOS-opdateringen i listen over Dell EMC-servere nedenfor.
2. Anvend det relevante operativsystem-patch. Det er nødvendigt at afbøde de Intel-SA-00233-relaterede sårbarheder.

• Software Security Guidance for udviklere:https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – MDS-side: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Intel Security Center: https://security-center.intel.com
• AMD-svar til CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 (Fallout and Rogue In-Flight Data Load (RIDL)): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Bemærk:

• De anførte datoer er anslåede datoer for tilgængelighed og kan ændres uden varsel.

 

• Listen over platforme for Dell EMC-serverprodukter opdateres regelmæssigt. Vend tilbage med jævne mellemrum for at få den mest opdaterede information.

 

• Opdateringsversionerne i den nedenstående tabel er de første udgivelser med opdateringer til at afhjælpe sikkerhedsmæssige sårbarheder. Udgivelserne til og over disse versioner omfatter sikkerhedsopdateringer.

 

• Udgivelsesdatoer er i det amerikanske format MM/DD/ÅÅÅÅ.

 

• Forventede udgivelsesdatoer er i formatet MM/ÅÅÅÅ.

Bemærk: 14G-platforme med kaskade indgangs processorer er ikke berørt af denne MDS-sikkerhedsrisiko (Intel-SA-00233), da de inkorporerer en hardware-side kanals afhjælpning.

Dell EMC PowerVault ME4-Storage påvirkes ikke af denne MDS-sårbarhed (Intel-SA-00233).

Påvirkede Dell EMC-serverprodukter

Klassifikation af alvorsgrad:

For en forklaring af alvorsgrader, se Dells Vulnerability Disclosure Policy. Dell EMC anbefaler, at alle kunder tager højde for både Basisscoren og alle relevante tidsbestemte tidsfrister og miljømæssige resultater, som kan have indflydelse på den mulige alvorlighed, der er forbundet med bestemte sikkerhedsproblemer.

Juridiske oplysninger:

Dell anbefaler, at alle brugere kan bestemme disse oplysningers anvendelighed til deres individuelle situationer og træffe passende foranstaltninger. Oplysningerne heri videresendes "som de er og forefindes" uden nogen form for garanti. Dell fraskriver sig enhver garanti, udtrykkelig eller underforstået, herunder garantier for salgbarhed, egnethed til et bestemt formål, adkomst og ikke-krænkelse. Under ingen omstændigheder kan Dell eller dets leverandører gøres erstatningsansvarlige for skader af nogen art, herunder direkte, indirekte, hændelige og specielle skader samt følgeskader og tab af indtjening, selvom Dell eller dets leverandører er blevet underrettet om muligheden for sådanne skader. Visse lande tillader ikke fraskrivelse eller begrænsning af erstatningsansvar for følgeskader eller hændelige skader, så ovenstående begrænsning gælder muligvis ikke.