DSA-2019-089: Dell EMC -palvelinten suojausilmoitus (Intel-SA-00233)

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Asenna BIOS-päivitys, joka mainitaan jäljempänä kohdassa, jossa kerrotaan, mihin Dell EMC -palvelimiin ongelma vaikuttaa.
2. Asenna asianmukainen käyttöjärjestelmän korjaus. Tämä tarvitaan haavoittuvuuteen Intel-SA-00233 liittyvien haavoittuvuuksien korjaamiseen.

• Ohjelmistojen suojausohjeet kehittäjille: https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – MDS -sivu: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Intel Security Center: https://security-center.intel.com
• AMD:n vastaus tiedotteisiin CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 (Fallout and Rogue In-Flight Data Load (RIDL)): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Huomautuksia:

• Luettelon päivämäärät ovat arvioita, ja ne voivat muuttua ilman erillistä ilmoitusta.

 

• Päivitämme Dell EMC -palvelintuotteita koskevia tietoja säännöllisesti. Palaa tälle sivulle ajoittain tarkistamaan ajantasaiset tiedot.

 

• Seuraavan taulukon päivitysversioilla tarkoitetaan ensimmäistä versiota, jonka päivitys korjaa tietoturvaongelmat. Tietoturvapäivitykset sisältyvät myös tätä uudempiin versioihin.

 

• Julkaisupäivissä on käytetty muotoa PP.KK.VVVV.

 

• Odotettavissa olevat julkaisupäivät ovat muodossa KK/VVVV.

Huomautus: Tämä MDS-haavoittuvuus (Intel-SA-00233) ei vaikuta 14G-alustoihin, joissa on Cascade Lake -suorittimia, koska ne sisältävät laitteiston sivukanavan lieventäviä tietoja.

Tämä MDS-haavoittuvuus (Intel-SA-00233) ei vaikuta Dell EMC PowerVault ME4 -tallennustilaan.

Dell EMC -palvelintuotteet, joihin ongelma vaikuttaa

Vakavuusluokitus:

Vakavuusluokitusten selitys on artikkelissa Dellin reagointikäytäntö haavoittuvuuksiin. Dell EMC suosittelee, että kaikki asiakkaat ottavat huomioon sekä peruspistemäärän että asiaankuuluvat ajalliset ja ympäristöpisteet, jotka voivat vaikuttaa tiettyyn tietoturvaheikkoudeen liittyvään mahdolliseen vakavuuteen.

Oikeudellisettiedot :

Dell suosittelee, että kaikki käyttäjät määrittävät, että näitä tietoja voidaan käyttää heidän yksittäisiin tilanteisiinsa, ja ryhtyvät asianmukaisiin toimiin. Nämä tiedot toimitetaan "sellaisinaan" ilman minkäänlaisia takuita. Dell sanoutuu irti kaikista nimenomaisista tai oletetuista takuista, mukaan lukien takuut myyntikelpoisuudesta, soveltuvuudesta tiettyyn tarkoitukseen, omistusoikeudesta ja oikeuksien loukkaamattomuudesta. Dell tai sen toimittajat eivät ole missään tapauksessa vastuussa mistään suorista, epäsuorista, satunnaisista, välillisistä tai erityisistä vahingoista tai menetetyistä voitoista, vaikka Dellille tai sen toimittajille olisi ilmoitettu mainittujen vahinkojen mahdollisuudesta. Joillakin lainkäyttöalueilla ei hyväksytä vastuun rajoittamista tai poistamista satunnaisten tai välillisten vahinkojen osalta, edellä mainittu rajoitus ei ehkä koske kaikkia käyttäjiä.