Mikroişlemci Yan Kanal Güvenlik Açıkları (CVE-2018-3639 ve CVE-2018-3640): Dell Bilgisayarlar ve Thin Client Ürünlerindeki Etkisi

CVE Kimliği: CVE-2018-3639 ve CVE-2018-3640

Dell, 21 Mayıs 2018'de Google Project Zero ve Microsoft Security Response Center (MSRC) platformlarındaki araştırmacılar tarafından yayınlanan ve birçok modern mikroişlemciyi etkileyen Speculative Store Bypass (CVE-2018-3639) ve Rogue System Register Read (CVE-2018-3640) olarak bilinen yan kanal güvenlik açıklarının bilincindedir. Sistemde yerel kullanıcı erişimi olan ayrıcalıksız bir saldırgan, ayrıcalıklı bellek verilerini okumak için bu güvenlik açıklarından yararlanabilir. Daha fazla bilgi için lütfen Intel tarafından yayınlanan güvenlik güncelleştirmelerini inceleyin.

Dell, bu sorunların ürünlerimiz üzerindeki etkilerini araştırmaktadır. Etki ayrıntılarını ve risk azaltma adımlarını mevcut oldukça dahil ederek bu makaleyi düzenli olarak güncelleştireceğiz. Risk azaltma adımları ürüne göre farklılık gösterebilir ve işlemci mikrokodu (BIOS), İşletim Sistemi (OS) ve diğer yazılım bileşenleriyle ilgili güncelleştirmeler gerektirebilir. 

Dell, bu güvenlik açıklarından olası bir faydalanılma tehlikesine karşı müşterilerine kötü amaçlı yazılım koruması için en güvenli uygulamaları kullanmalarını önerir. Bunlarla sınırlı olmamak üzere bu uygulamalar arasında yazılım güncelleştirmelerini hemen yapmanın ve bilinmeyen kaynaklardaki köprülerden, web sitelerinden, dosyalardan ya da uygulamalardan kaçınmanın yanı sıra güncel antivirüs ve gelişmiş tehdit koruması çözümleri kullanmak sayılabilir. 

Diğer Dell ürünleri hakkında bilgi almak için lütfen bkz: index?page=content&actp=search&id=sln318302.

Etkilenen Dell Tüketici ve Ticari İstemci Sistemleri

Etkilenen sistemler aşağıda belirtildiği gibidir ve Dell BIOS sürümü (BIOS güncelleştirmesi) ile güncel bellenimi alacaktır. Bu listedeki tarihler, CPU Satıcılarının mikrokod teslimine bağlıdır. Bu tarihler, müşteri planlaması için sağlanan tahminlerdir ve mevcut olduklarında paketlerin indirilmesine yönelik bağlantılarla güncelleştirilecektir.

Notlar:

• Dell, bu sorunların Dell Data Security ürünleri üzerindeki etkilerini değerlendirmektedir. Dell, bilgiler ve düzeltme adımları kullanılabilir oldukça bu makaleyi güncelleştirecektir.
• Aşağıdaki tabloda bu sorunu düzeltmek için kullanılabilecek BIOS sürümüne doğrudan bağlantı (BIOS Sürümü sütununda) veya Dell bilgisayarınızın mevcut en yeni BIOS sürümünü ve aynı zamanda bu sorunu gidermek için gerekli kodu içeren ürün sayfasına yönlendirecek bir bağlantı (Model Numarası sütununda) mevcuttur.

Aşağıdakilerden birini yapmanız gerekir.

• Bilgisayarınız için BIOS Sürümü sütununda bir bağlantı olduğunda:
  1. Dell indirme sitesine yönlendirecek bağlantıya dokunun veya tıklayın.
  2. Download File (Dosyayı İndir) öğesine dokunun veya tıklayın, ardından komutları uygulayın.
• Bilgisayarınız için Model Numarası sütununda bir bağlantı olduğunda:
  1. Dell bilgisayarınıza ilişkin ürün sayfasının Sürücüler ve İndirmeler bölümüne gitmek için bağlantıya dokunun veya tıklayın.
  2. Kategori öğesinin altındaki açılır menüyü kullanarak BIOS öğesini seçin.
  3. Bilgisayarınız için listelenen en yeni BIOS'un sağındaki İndir öğesine dokunun ya da tıklayın ve ardından, istemleri uygulayın.

Referanslar

• Intel Security Advisory (Intel Güvenlik Önerileri) INTEL-SA-00115
• Intel Güvenlik Mikro Sitesi
• CVE-2018-3639 için ADV180012 | Speculative Store Bypass'e Dair Microsoft Rehberi
• CVE-2018-3640 için ADV180013 | Rogue System Register Read'e Dair Microsoft Rehberi
• Microsoft Güvenlik Araştırma ve Savunma blogu
• Google Project Zero Güvenlik Açığı Raporu