DSA-2019-089: Уведомление о безопасности серверов Dell EMC для Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Установите обновление BIOS, указанное в разделе «Затронутые серверные продукты Dell EMC» ниже.
2. Установите исправление для соответствующей операционной системы. Это необходимо для устранения уязвимостей, связанных с Intel-SA-00233.

• Рекомендации по обеспечению безопасности программного обеспечения для разработчиков:https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Страница Intel «Security First — MDS»: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Веб-сайт Intel Security Center: https://security-center.intel.com
• Ответ AMD на уязвимости CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 («Fallout» и «Rogue In-Flight Data Load (RIDL)»): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Примечания.

• Указанные даты являются предварительными и могут быть изменены без предварительного уведомления.

 

• Список платформ для серверных продуктов Dell периодически обновляется. Регулярно проверяйте наличие актуальной информации.

 

• В таблице ниже приведены первые версии обновлений, устраняющие уязвимости системы безопасности. Выпуски в этих и более поздних версиях будут включать обновления для системы безопасности.

 

• Даты выпуска ниже указаны в формате ДД.ММ.ГГГГ.

 

• Предполагаемые даты выпуска указаны в формате ММ.ГГГГ.

Примечание. Эта уязвимость MDS (Intel-SA-00233) не распространяется на платформы 14G с помощью каскадных процессоров, так как они включают в себя снижение рисков на стороне оборудования.

Dell EMC PowerVault системы хранения ME4 не подвержены данной уязвимости MDS (Intel-SA-00233).

Затронутые серверные продукты Dell EMC

Степень серьезности

Описание степеней серьезности см. в документе Политика Dell в отношении раскрытия информации об уязвимостях. Dell EMC рекомендует, чтобы все заказчики заработали базовую оценку и любые соответствующие темпоральный баллы и показатели окружающей среды, которые могут повлиять на потенциальную опасность, связанные с определенной уязвимостью.

Юридическая информация:

Dell рекомендует всем пользователям определить применимость этой информации к их индивидуальным ситуациям и предпринять соответствующие действия. Информация в настоящем документе предоставляется на условиях «как есть» без каких-либо гарантий. Dell отказывается от всех явных и подразумеваемых гарантий, в том числе от гарантий товарной пригодности, пригодности для конкретной цели и ненарушения прав. Ни при каких обстоятельствах компания Dell или ее поставщики не несут ответственности за какие-либо убытки, включая прямые, непрямые, случайные, косвенные убытки, потери предпринимательской прибыли или особые убытки, даже если компания Dell или ее поставщики были предупреждены о возможности таких убытков. В некоторых штатах не допускается исключение или ограничение ответственности за косвенные или случайные убытки, поэтому вышеуказанное ограничение может не действовать.