Mikroprosessorin sivukanavan haavoittuvuudet (CVE-2018-3639 ja CVE-2018-3640): vaikutus Dellin tietokoneisiin ja Thin Client -tuotteisiin

CVE ID: CVE-2018-3639 ja CVE-2018-3640

Dell on tietoinen sivukanavan haavoittuvuuksista, joista käytetään nimiä Speculative Store Bypass (CVE-2018-3639) ja Rogue System Register Read (CVE-2018-3640), jotka koskevat monia mikroprosessoreita ja joista ilmoittivat Microsoft Security Response Center (MSRC) -keskuksen ja Google Project Zero -projektin tutkijat 21.5.2018. Käyttöoikeudeton hyökkääjä, joka pystyy käyttämään paikallista käyttäjätiliä järjestelmässä, voi mahdollisesti lukea käyttöoikeudella suojattuja muistitietoja hyödyntämällä näitä haavoittuvuuksia. Lisätietoja on Intelin julkaisemissa tietoturvapäivityksissä.

Dell tutkii näiden ongelmien vaikutusta tuotteisiimme. Päivitämme tätä artikkelia säännöllisesti lisätiedoilla ja korjausohjeilla, kun niitä tulee saataville. Korjaustoimet saattavat vaihdella tuotteen mukaan ja edellyttää suorittimen mikrokoodin (BIOSin), käyttöjärjestelmän ja muiden ohjelmisto-osien päivittämistä. 

Dell suosittelee, että asiakkaat suojautuvat näiden haavoittuvuuksien mahdolliselta väärinkäytöltä tuleviin päivityksiin saakka noudattamalla yleisiä haittaohjelmilta suojautumiseen liittyviä turvallisuusohjeita. Suosittelemme esimerkiksi ohjelmistopäivitysten ripeää asentamista, hyperlinkkien ja sivustojen välttämistä, tiedostojen ja sovellusten lataamista ainoastaan tunnetuista lähteistä sekä ajantasaisten virustorjuntaratkaisujen ja kattavien suojausratkaisujen käyttämistä. 

Lisätietoja muista Dell-tuotteista on osoitteessa index?page=content&actp=search&id=sln318302.

Dellin kuluttajatyöasematuotteet ja kaupalliset työasematuotteet, joita ongelma koskee

Ongelma koskee seuraavia järjestelmiä, joihin ladataan päivitetty laiteohjelmisto Dell BIOS -julkaisun (BIOS-päivityksen) kautta. Luettelon päivämäärät riippuvat siitä, milloin suoritinvalmistajat toimittavat mikrokoodin. Arvioidut päivämäärät toimitetaan asiakkaille suunnittelua varten. Niihin lisätään ladattavien pakettien linkit, kun ne ovat saatavilla.

Huomautuksia:

• Dell arvioi näiden ongelmien vaikutusta Dell Data Security -tuotteisiin. Päivitämme tätä artikkelia säännöllisesti lisätiedoilla ja korjausohjeilla, kun niitä tulee saataville.
• Seuraavassa taulukossa on joko suora linkki BIOS-versioon (BIOS-julkaisusarakkeessa), joka on julkaistu tämän ongelman korjaamista varten, tai linkki Dell-tietokoneesi tuotesivulle, jolla on uusin saatavilla oleva BIOS-versio, sekä ongelman korjaamiseen tarvittava koodi (mallinumerosarakkeessa).

Tee jokin seuraavista.

• Kun BIOS-julkaisusarakkeessa on linkki tietokonettasi varten:
  1. Siirry Dellin lataussivustoon valitsemalla linkki.
  2. Valitse Lataa tiedosto ja seuraa ohjeita.
• Kun mallinumerosarakkeessa on linkki tietokonettasi varten:
  1. Napsauta linkkiä, joka ohjaa sinut Dell-tietokoneesi tuotesivun Ohjaimet ja ladattavat tiedostot -osioon.
  2. Valitse avattavasta Luokka-valikosta BIOS.
  3. Napsauta tietokoneesi uusimman BIOS-version oikealla puolella olevaa Lataa-painiketta ja seuraa ohjeita.

Viitteet

• Intelin tietoturvatiedote INTEL-SA-00115:
• Intel Security -mikrosivusto
• ADV180012 | Microsoft Guidance for Speculative Store Bypass (englanninkielinen, CVE-2018-3639)
• ADV180013 | Microsoft Guidance for Rogue System Register Read (englanninkielinen, CVE-2018-3640)
• Microsoft Security Research and Defense -blogi
• Google Project Zero Vulnerability Report