Vulnerabilidades del canal lateral del microprocesador (CVE-2018-3639 y CVE-2018-3640): Impacto en las PC y los productos de cliente ligero de Dell

ID de CVE: CVE-2018-3639 y CVE-2018-3640

Dell está al tanto de las vulnerabilidades de canal lateral conocidas como Speculative Store Bypass (CVE-2018-3639) y Rogue System Register Read (CVE-2018-3640) que afectan a muchos microprocesadores modernos y que se publicaron gracias a investigadores del Centro de respuestas de seguridad de Microsoft (MSRC) y Google Project Zero el 21 mayo del 2018. Un atacante sin privilegios con acceso de usuario local al sistema podría aprovechar estas vulnerabilidades para leer datos privilegiados de memoria. Para obtener más información, revise las actualizaciones de seguridad publicadas por Intel.

Dell está investigando el impacto de estos problemas en nuestros productos. Actualizaremos este artículo regularmente con los detalles del impacto y los pasos de mitigación apenas estén disponibles. Los pasos de mitigación pueden variar según el producto y es posible que se requieran actualizaciones al microcódigo del procesador (BIOS), el sistema operativo (SO) y otros componentes de software. 

Dell recomienda a los clientes seguir las mejores prácticas de seguridad para protegerse contra malware para ayudar a prevenir una posible explotación de estas vulnerabilidades hasta que se puedan aplicar actualizaciones futuras. Estas prácticas incluyen, entre otras, implementar actualizaciones de software con prontitud, evitar hipervínculos, sitios web, archivos o aplicaciones de fuentes desconocidas, y emplear antivirus actualizados y soluciones avanzadas de protección ante amenazas. 

Para obtener información acerca de otros productos de Dell, consulte index?page=content&actp=search&id=sln318302.

Productos Dell de cliente comercial y consumidor afectados

Los siguientes sistemas son los afectados y recibirán una actualización con parche a través de la versión del BIOS de Dell (actualizaciones de BIOS). Las fechas en esta lista dependen de la entrega del microcódigo por parte de los proveedores de CPU. Estas fechas son estimaciones proporcionadas para fines de planificación del cliente y se actualizarán con vínculos de descarga de los paquetes cuando estén disponibles.

Notas:

• Dell está evaluando el impacto de estos problemas en los productos de Dell Data Security. Dell actualizará este artículo con información y los pasos de corrección cuando estén disponibles.
• En la siguiente tabla, se incluye un enlace directo al BIOS publicado para corregir este problema (en la columna Versión del BIOS). Alternativamente, incluye un enlace a la página del producto para su computadora Dell, la cual contiene el BIOS más reciente disponible, además del código para corregir este problema (en la columna Número de modelo).

Deberá realizar una de las siguientes acciones.

• Cuando hay un enlace en la columna Versión del BIOS para su computadora:
  1. Toque o haga clic en el enlace para ir al sitio de descarga de Dell.
  2. Toque o haga clic en Descargar archivo y siga las instrucciones.
• Cuando hay un enlace en la columna Número de modelo para su computadora:
  1. Toque o haga clic en el vínculo que lo llevará a la sección Drivers & downloads (Controladores y descargas) de la página del producto de la computadora Dell.
  2. Desde el menú desplegable en Category (Categoría), seleccione BIOS.
  3. Toque o haga clic en Download (Descargar) a la derecha del BIOS más reciente que se indica para la computadora y, a continuación, siga las indicaciones.

Referencias

• Aviso de Intel Security INTEL-SA-00115
• Micrositio de Intel Security
• ADV180012 | Microsoft Guidance for Speculative Store Bypass (ADV180012 | Guía de Microsoft sobre Speculative Store Bypass ) para la vulnerabilidad CVE-2018-3639
• ADV180013 | Microsoft Guidance for Rogue System Register Read (ADV180013 | Guía de Microsoft sobre Rogue System Register Read) para la vulnerabilidad CVE-2018-3640
• Blog de investigación y defensa de seguridad de Microsoft
• Informe sobre vulnerabilidad de Google Project Zero