Luki w zabezpieczeniach związane z atakami „side-channel” (CVE-2018-3639 i CVE-2018-3640): Wpływ na komputery i terminale firmy Dell

Identyfikator CVE: CVE-2018-3639 i CVE-2018-3640

Firma Dell wie o lukach w zabezpieczeniach związanych z atakami „side-channel” o nazwach Speculative Store Bypass (CVE-2018-3639) i Rogue System Register Read (CVE-2018-3640), które dotykają wielu nowoczesnych procesorów i które zostały opublikowane przez Microsoft Security Response Center (MSRC) i Google Project Zero 21 maja 2018 r. Nieposiadająca uprawnień osoba atakująca z dostępem do systemu na poziomie użytkownika lokalnego może potencjalnie wykorzystać te luki do odczytania uprzywilejowanych danych z pamięci. Więcej informacji można znaleźć w aktualizacjach zabezpieczeń opublikowanych przez firmę Intel.

Firma Dell bada wpływ tych problemów na nasze produkty. Będziemy regularnie aktualizować ten artykuł o szczegółowe informacje na temat wpływu i działań ograniczających zagrożenie, gdy staną się one dostępne. Czynności zapobiegawcze mogą różnić się w zależności od produktu i mogą wymagać aktualizacji mikrokodu procesora (BIOS), systemu operacyjnego (OS), a także innych składników oprogramowania. 

Do czasu opublikowania przyszłych aktualizacji firma Dell zaleca klientom przestrzeganie sprawdzonych sposobów postępowania dotyczących ochrony przed złośliwym oprogramowaniem w celu zabezpieczenia swoich urządzeń przeciwko próbom wykorzystania tych luk. Sposoby te obejmują m.in. niezwłocznie wdrażanie aktualizacji oprogramowania, unikanie stron internetowych, łączy, plików i aplikacji z nieznanych źródeł oraz używanie aktualnych programów antywirusowych i zaawansowanych rozwiązań ochrony przed zagrożeniami. 

Informacje na temat innych produktów firmy Dell można znaleźć na stronie: index?page=content&actp=search&id=sln318302.

Zagrożone produkty komercyjne i konsumenckie firmy Dell

Poniższe systemy są zagrożone i otrzymają zaktualizowane oprogramowanie wewnętrzne wraz ze zaktualizowaną wersją systemu BIOS. Daty na tej liście są zależne od daty dostawy mikrokodu procesora od różnych dostawców. Daty te są przybliżone i przeznaczone do celów planowania klienta. Będą aktualizowane o łącza do pobrania pakietów, kiedy tylko będą one dostępne.

Uwagi

• Firma Dell sprawdza wpływ tych zagadnień na bezpieczeństwo danych produktów firmy Dell. Firma Dell zaktualizuje ten artykuł o informacje i sposoby korekty, gdy staną się dostępne.
• W poniższej tabeli zamieszczono bezpośrednie łącze do wersji systemu BIOS wydanej w celu rozwiązania problemu (w kolumnie Wersja systemu BIOS) lub łącze do strony produktu dla komputera Dell zawierającej najnowszą wersję systemu BIOS, która również zawiera kod poprawiający ten problem (w kolumnie Numer modelu).

Należy wykonać jedną z następujących czynności.

• Jeśli w kolumnie Wersja systemu BIOS znajduje się łącze do wersji dla danego modelu komputera:
  1. Kliknij łącze, które ma zostać otarte w witrynie pobierania Dell.
  2. Kliknij opcję Pobierz plik, a następnie postępuj zgodnie z instrukcjami na ekranie.
• Jeśli w kolumnie Numer modelu znajduje się łącze do wersji dla danego modelu komputera:
  1. Dotknij lub kliknij odpowiednie łącze w sekcji Sterowniki i pliki do pobrania na stronie produktu posiadanego komputera Dell.
  2. Wybierz z menu rozwijanego pod nagłówkiem Kategoria opcję BIOS.
  3. Dotknij lub kliknij opcję Pobierz po prawej stronie najnowszej wersji systemu BIOS dla danego komputera wymienionej na liście, a następnie postępuj zgodnie z instrukcjami.

Odniesienia

• Poradnik zabezpieczeń firmy Intel INTEL-SA-00115
• Mikrostrona zabezpieczeń firmy Intel
• ADV180012 | Wytyczne Microsoft dotyczące Speculative Store Bypass dla CVE-2018-3639
• ADV180013 | Wytyczne Microsoft dotyczące Rogue System Register Read dla CVE-2018-3640
• Blog Microsoft Security Research and Defense
• Raport o zagrożeniach Google Project Zero