Säkerhetsproblem vid spekulativ exekvering av sidokanal i mikroprocessor (CVE-2018-3639 och CVE-2018-3640): inverkan på Dell-datorer och tunna klient-produkter

CVE-ID: CVE-2018-3639 och CVE-2018-3640

Dell är medveten om säkerhetsproblem med sidokanalen kända som Speculative Store Bypass (CVE-2018-3639) och Rogue System Register Read (CVE-2018-3640) som påverkar många moderna mikroprocessorer som publicerades av forskare från Microsoft Security Response Center (MSRC) och Google Project Zero den 21 maj 2018. En oprivilegierad angripare med lokal användaråtkomst till systemet skulle potentiellt kunna utnyttja dessa säkerhetsproblem för att läsa konfidentiella minnesdata. Läs säkerhetsuppdateringarna som postats av Intel för mer information.

Dell undersöker effekten av dessa problem på våra produkter. Vi kommer regelbundet att uppdatera den här artikeln med uppgifter om inverkan och mildrande åtgärder när de blir tillgängliga. Mildrande åtgärder kan variera beroende på produkt och kan kräva uppdateringar av processormikrokod (BIOS), operativsystem (OS) och andra programvarukomponenter. 

Dell rekommenderar att kunder följer bästa säkerhetspraxis för skydd mot skadlig programvara för att förhindra möjligt utnyttjande av dessa säkerhetsproblem tills eventuella framtida uppdateringar kan tillämpas. Dessa rutiner innefattar, men är inte begränsade till, att genast driftsätta programuppdateringar, undvika hyperlänkar och webbplatser, filer och program från okända källor samt att använda uppdaterade antivirusprogram och avancerade lösningar för skydd mot hot. 

Information om andra Dell-produkter finns här: index?page=content&actp=search&id=sln318302.

Dells konsumentprodukter och kommersiella klientprodukter som påverkas

Systemen nedan berörs och kan ta emot uppdaterad fast programvara via Dells BIOS-version (BIOS-uppdatering). Datumen som visas i listan beror på när processorleverantörerna tillhandahåller mikrokod. De uppskattade datumen i den här listan är avsedda i planeringssyfte. Listan kommer att uppdateras med länkar till paket som kan hämtas när de blir tillgängliga.

Obs!

• Dell utvärderar effekterna av dessa problem för Dells datasäkerhetsprodukter. Dell kommer att uppdatera denna artikel med information och åtgärder när de blir tillgängliga.
• Tabellen nedan har antingen en direkt länk till BIOS som publicerats för att korrigera det här problemet (i kolumnen BIOS-version) eller en länk till produktsidan för din Dell-dator som innehåller den senaste BIOS-versionen, och som även innehåller koden för att åtgärda problemet (i kolumnen Modellnummer).

Du kommer att behöva göra något av följande.

• När det finns en länk i kolumnen BIOS-version för datorn:
  1. Tryck eller klicka på länken för att komma till Dells hämtningswebbplats.
  2. Tryck eller klicka på Ladda ner fil och följ sedan anvisningarna.
• När det finns en länk i kolumnen Modellnummer för datorn:
  1. Tryck eller klicka på länken för att komma till avsnittet Drivrutiner och nedladdningar på produktsidan för din Dell-dator.
  2. Använd listrutan under Kategori och välj BIOS.
  3. Tryck eller klicka på Hämta till höger om den senaste BIOS-versionen som finns angiven för datorn och följ sedan anvisningarna.

Referenser

• Intels säkerhetsrådgivning rörande INTEL-SA-00115
• Intels säkerhetswebbplats
• ADV180012 | Microsofts vägledning för Speculative Store Bypass för CVE-2018-3639
• ADV180013 | Microsofts vägledning för Rogue System Register Read för CVE-2018-3640
• Microsofts blogg Security Research and Defense
• Säkerhetsproblemrapporten Google Project Zero