Vulnerabilità di canale laterale del microprocessore (CVE-2018-3639 e CVE-2018-3640): impatto su PC e prodotti thin client Dell

ID CVE: CVE-2018-3639 e CVE-2018-3640

Dell è a conoscenza delle vulnerabilità dei canali laterali note come "Speculative Store Bypass" (CVE-2018-3639) e "Rogue System Register Read" (CVE-2018-3640) che interessano molti dei moderni microprocessori e che sono state descritte e annunciate dai ricercatori e ingegneri di Microsoft Security Response Center (MSRC) e di Google Project Zero in data 21 maggio 2018. Un utente malintenzionato senza privilegi e con accesso utente locale al sistema potrebbe sfruttare queste vulnerabilità per leggere i dati di memoria riservati. Per ulteriori informazioni, consultare gli aggiornamenti alla sicurezza pubblicati da Intel.

Dell sta valutando gli effetti che questi problemi possono avere sui nostri prodotti. Questo articolo verrà regolarmente aggiornato con i dettagli sugli effetti e con le procedure per ridurre gli effetti una volta disponibili. Le procedure per l'attenuazione delle vulnerabilità possono variare in base al prodotto e potrebbero richiedere aggiornamenti al microcodice del processore (BIOS), al sistema operativo (OS) e ad altri componenti software. 

Dell consiglia ai clienti di seguire le best practice di sicurezza per la protezione da malware al fine di evitare possibili exploit di queste vulnerabilità fino a quando non sarà possibile applicare aggiornamenti futuri. Tali best practice prevedono, tra le altre cose, implementare tempestivamente gli aggiornamenti software, evitare collegamenti ipertestuali e siti Web sconosciuti, non scaricare mai file o applicazioni da fonti sconosciute e utilizzare antivirus aggiornati e soluzioni di protezione avanzate contro le minacce. 

Per informazioni sugli altri prodotti Dell, visitare index?page=content&actp=search&id=sln318302.

Prodotti client commerciali e per privati Dell interessati

I sistemi riportati di seguito sono interessati dal problema e riceveranno un firmware aggiornato tramite una nuova versione del BIOS Dell (aggiornamento del BIOS). Le date in questo elenco dipendono dalla consegna del microcodice da parte dei fornitori CPU. Si tratta di date stimate fornite per le finalità di pianificazione del cliente; verranno aggiornate con i collegamenti per il download dei pacchetti quando saranno disponibili.

Note:

• Dell sta valutando l'impatto di tali problemi sui prodotti Dell Data Security. Dell aggiornerà questo articolo non appena saranno disponibili nuove informazioni e procedure per la risoluzione dei problemi.
• La tabella di seguito include un link diretto al BIOS rilasciato per risolvere il problema (nella colonna Versione BIOS) o un link alla pagina del prodotto per il computer Dell contenente l'ultima versione del BIOS disponibile, che include anche il codice per risolvere il problema (nella colonna Numero modello).

Sarà necessario effettuare una delle seguenti operazioni.

• Se è presente un link nella colonna Versione BIOS per il computer:
  1. Toccare o cliccare sul link per accedere al sito di download Dell.
  2. Toccare o cliccare su Scarica e seguire le indicazioni.
• Se è presente un link nella colonna Numero modello per il computer:
  1. Toccare o cliccare sul link per essere indirizzati alla sezione Driver e download della pagina del prodotto per il computer Dell.
  2. Utilizzando il menu a discesa in Categoria, selezionare BIOS.
  3. Toccare o cliccare su Download a destra del BIOS più recente elencato per il computer, quindi seguire i prompt.

Riferimenti

• Avviso di sicurezza Intel INTEL-SA-00115
• Intel Security Microsite
• ADV180012 | Indicazioni Microsoft per "Speculative Store Bypass" (in inglese) per CVE-2018-3639
• ADV180013 | Indicazioni Microsoft per "Rogue System Register Read" (in inglese) per CVE-2018-3640
• Blog Microsoft Security Research and Defense (in inglese)
• Report sulle vulnerabilità di Google Project Zero (in inglese)