DSA-2019-089: Powiadomienie o zabezpieczeniach serwerów Dell EMC w związku z ostrzeżeniem Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Zastosuj aktualizację systemu BIOS wymienioną w sekcji „Serwery Dell EMC, których dotyczy problem” poniżej.
2. Zastosuj odpowiednie poprawki dla systemu operacyjnego. Jest to wymagane w celu usunięcia luk w zabezpieczeniach związanych z ostrzeżeniem Intel-SA-00233.

• Wskazówki dotyczące bezpieczeństwa oprogramowania dla programistów: https://software.intel.com/security-software-guice/software-guidance/microarchitectual-data-sampling
• Intel Security First — strona MDS: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Centrum zabezpieczeń firmy Intel: https://security-center.intel.com
• Reakcja firmy AMD na CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 (Fallout i Rogue In-Flight Data Load (RIDL)): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• RedHat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Uwagi:

• Podane daty są szacowanymi terminami dostępności i mogą zostać zmienione bez powiadomienia.

 

• Lista platform serwerów Dell EMC będzie okresowo aktualizowana. Aby uzyskać aktualne informacje, należy często sprawdzać ich dostępność.

 

• W poniższej tabeli znajdują się pierwsze wersje aktualizacji, które naprawiają luki w zabezpieczeniach. Te wersje i nowsze zawierają aktualizacje zabezpieczeń.

 

• Poniższe daty wydania podane są w formacie DD/MM/RRRR.

 

• Oczekiwane daty wydania są podane w formacie MM/RRRR.

Uwaga: w przypadku platformy 14G z procesorami Kaskado Lake nie ma wpływu ta luka w zabezpieczeniach usług MDS (Intel-SA-00233), ponieważ nie są one zgodne ze sprzętem.

Dell EMC PowerVault ME4 Storage nie ma wpływu na pamięć masową usług MDS (Intel-SA-00233).

Serwery Dell EMC, których dotyczy problem

Wskaźnik ważności:

Szczegółowe informacje na temat wskaźnika ważności można znaleźć w Zasadach firmy Dell dotyczących reagowania na luki w zabezpieczeniach. Dell EMC zalecić wszystkim klientom uwzględnienie zarówno wyniku podstawowego, jak i wszelkich istotnych wyników czasowych i środowiskowych, które mogą wpłynąć na potencjalną wagę związane z określoną luką w zabezpieczeniach.

Informacje prawne:

Dell zaleca, aby wszyscy użytkownicy decydują o możliwości zastosowania tych informacji w poszczególnych sytuacjach, a następnie podejmują odpowiednie działania. Informacje podane w tym dokumencie są dostarczane w dosłownej formie i bez jakiejkolwiek gwarancji. Firma Dell nie udziela żadnych gwarancji, wyraźnych lub dorozumianych, w tym gwarancji przydatności handlowej, przydatności do określonego celu, własności i nienaruszalności praw autorskich. W żadnym przypadku firma Dell ani jej dostawcy nie ponoszą odpowiedzialności za jakiekolwiek szkody, w tym bezpośrednie, pośrednie, przypadkowe lub następcze, utratę zysków lub szkody specjalne, nawet jeśli firmę Dell lub jej dostawców powiadomiono o możliwości wystąpienia takich szkód. W niektórych jurysdykcjach prawo nie zezwala na wyłączenie lub ograniczenie odpowiedzialności za szkody następcze lub przypadkowe, więc powyższe ograniczenie może nie mieć zastosowania.