DSA-2019-089: Intel-SA-00233 İçin Dell EMC Sunucu Güvenlik Bildirimi

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Aşağıdaki Etkilenen Dell EMC Sunucuları bölümünde listelenen BIOS güncelleştirmesini uygulayın.
2. Geçerli işletim sistemi yamasını uygulayın. Bu işlem, Intel-SA-00233 ile ilgili güvenlik açıklarını gidermek için gereklidir.

• Geliştiriciler için Yazılım Güvenliği Rehberi: https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – MDS Sayfası: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Intel Security Center: https://security-center.intel.com
• AMD'nin CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 [Fallout ve Rogue In-Flight Data Load (RIDL)] için yanıtı: https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Notlar:

• Listelenen tarihler tahmini yayınlanma tarihleridir ve bildirimde bulunmaksızın değişikliğe tabidir.

 

• Dell EMC Sunucu ürünlerine ait platform listesi, düzenli aralıklarla güncelleştirilecektir. Güncel bilgiler için lütfen sık sık kontrol edin.

 

• Aşağıdaki tabloda yer alan güncelleştirme sürümleri, güvenlik açıklarını ele alan güncelleştirmeler içeren ilk sürümlerdir. Bu ve daha yeni sürümlerde güvenlik güncelleştirmeleri vardır.

 

• Aşağıdaki piyasaya sürülme tarihleri, GG.AA.YYYY şeklindeki Türkçe tarih biçimindedir.

 

• Beklenen piyasaya sürülme tarihleri AA.YYYY biçimindedir.

Not: Art arda gelen 14G platformları, donanım tarafı kanal azaltıcı etkenlerine sahip olmadıkları için bu MDS güvenlik açığından (Intel-SA-00233) etkilenmez.

Dell EMC PowerVault ME4 depolama, bu MDS güvenlik açığından (Intel-SA-00233) etkilenmez.

Etkilenen Dell EMC Sunucu Ürünleri

Önem Derecesi:

Önem Derecelerinin anlamları için Dell'in Güvenlik Açığı Açıklama İlkesine (İngilizce) başvurun. Dell EMC, tüm müşterilerin hem temel puanı hem de ilgili geçici ve çevresel puanları hesaba atmasını önerir ve bu da belirli güvenlik açığıyla ilgili potansiyel önemi etkileyebilecek.

Yasal bilgiler:

Dell tüm kullanıcıların bu bilgilerin ayrı durumlarında uygulanabilirliğini belirlemesini ve uygun eylemleri gerçekleştirmesini önerir. Burada ifade edilen bilgiler, herhangi bir garanti verilmeksizin "olduğu gibi" sağlanmaktadır. Dell, satılabilirlik garantileri, belirli bir amaca uygunluk, unvan ve ihlal etmeme dahil olmak üzere, sarih ya da zımni tüm garantileri reddeder. Hasar potansiyelinin bildirilmesine rağmen Dell veya tedarikçileri, hiçbir koşulda doğrudan, dolaylı, tesadüfi ya da sonuç olarak meydana gelen ticari kâr kaybı veya özel zararlar dahil olmak üzere hiçbir zarardan sorumlu olmayacaktır. Bazı bölgelerde, dolaylı meydana gelen veya tesadüfi zararlar için sorumluluk reddi veya sınırlandırılmasına izin vermez, bu nedenle yukarıdaki sınırlama geçerli olmayabilir.