Artikelnummer: 000125160

Vulnérabilités côté microprocesseur « Meltdown » et « Spectre » (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) : Impact sur les solutions Dell Data Security

Samenvatting: Dell Data Security et l’impact de Meltdown et Spectre.

Dit artikel is mogelijk automatisch vertaald. Als u feedback hebt over de kwaliteit, laat het ons dan weten via het formulier onderaan deze pagina.

Article content

Symptomen

Les vulnérabilités connues sous le nom de Meltdown (CVE-2017-5754) et Spectre (CVE-2017-5715/CVE-2017-5753) ont été découvertes dans la fonction de performances de l’unité centrale (CPU) appelée exécution spéculative. Les systèmes dotés de microprocesseurs utilisant l’exécution spéculative et la prédiction de branche indirecte peuvent autoriser la divulgation non autorisée d’informations à un attaquant avec un accès utilisateur local à l’aide d’une analyse de canal latéral du cache de données. Cela peut entraîner l’accès aux informations sensibles stockées dans la mémoire système.

Le problème n’est pas spécifique à un seul fournisseur et tire parti des techniques couramment utilisées dans la plupart des architectures de processeur modernes. Cela signifie qu’un vaste éventail de produits est touché, des ordinateurs de bureau et ordinateurs portables aux serveurs, en passant par les systèmes de stockage et même les smartphones. Tous les clients doivent vérifier s’ils sont concernés en se rendant sur les sites de support de leur fabricant de matériel. Pour les ordinateurs Dell, les ordinateurs concernés sont disponibles à l’adresse suivante : Impact meltdown/Spectre (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) sur les produits Dell. Pour plus d’informations sur ces vulnérabilités et réponses d’autres fournisseurs, rendez-vous sur https://meltdownattack.com.

En général, il existe deux composants essentiels qui doivent être appliqués pour atténuer les vulnérabilités mentionnées ci-dessus.

Appliquez la mise à jour du microcode du processeur à l’aide de la mise à jour du BIOS conformément aux instructions du fabricant.
Appliquez les mises à jour applicables du système d’exploitation conformément aux instructions du fournisseur du système d’exploitation.

Tous les clients Dell Data Security dont le matériel est concerné (Dell ou non Dell d’origine) doivent appliquer les mesures correctives recommandées, comme indiqué par leur fabricant. Le logiciel Dell Data Security peut vous aider à empêcher la réussite des attaques, mais ne peut pas remplacer les mesures recommandées par le fabricant pour les mesures correctives.

Oorzaak

Sans objet

Oplossing

Cliquez sur l’onglet Dell Encryption ou Dell Threat Protection pour obtenir des informations spécifiques sur la compatibilité des versions du produit.

Cryptage
Protection contre les menaces

Les instructions pour les clients Dell Encryption (Dell Encryption Personal et Enterprise ou Dell Data Guardian) sont ci-dessous. Sélectionnez le système d’exploitation approprié pour votre environnement.

Windows

La mise à jour de janvier 2018 de Microsoft contient une série de mises à jour pour aider à limiter l’exploitation par les vulnérabilités Meltdown/Spectre. Pour plus d’informations sur la réponse de Microsoft à Meltdown et Spectre, rendez-vous sur https://support.microsoft.com/en-us/help/4073757.

Dell Data Security a validé la compatibilité avec la dernière série de correctifs Microsoft de janvier 2018 avec :

Dell Encryption Enterprise v8.17 ou version ultérieure
Dell Encryption Personal v8.17 ou version ultérieure
Dell Encryption External Media v8.17 ou version ultérieure
Dell Encryption Enterprise pour les disques à chiffrement automatique (EMAgent) v8.16.1 ou version ultérieure
Dell Encryption Personal pour les disques à chiffrement automatique (EMAgent) v8.16.1 ou version ultérieure
Dell Encryption BitLocker Manager (EMAgent) v18.16.1 ou version ultérieure
Chiffrement complet du disque Dell (EMAgent) v18.16.1 ou version ultérieure
Dell Data Guardian version 1.4 ou ultérieure

Dell Data Security recommande de s’assurer que vos clients disposent de la version validée ou ultérieure avant d’appliquer les correctifs de janvier 2018.

Pour plus d’informations sur le téléchargement de la dernière version du logiciel, consultez :

Si l’ordinateur exécutant une solution Dell Data Security utilise également un logiciel de prévention contre les programmes malveillants, Windows nécessite une clé de registre pour permettre l’arrêt automatique des mises à jour de janvier 2018 de Microsoft.

Remarque : Les mises à jour manuelles ne nécessitent pas de modification du registre.

Pour ajouter la clé de registre :

Avertissement : L’étape suivante consiste à modifier le registre Windows :

Sauvegardez le registre avant de continuer. Consultez Comment sauvegarder et restaurer le registre dans Windows(en option).
La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.

Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows et sélectionnez Invite de commande (Admin).

Figure 1 : (en anglais uniquement) Sélectionnez Invite de commande (Admin)

Si le contrôle de compte d’utilisateur (UAC) est actif, cliquez sur Oui pour ouvrir l’invite de commande. Si L’UAC est désactivé, passez à l’étape 3.

Figure 2 : (en anglais uniquement) Cliquez sur Yes

Dans l’invite de commandes de l’administrateur, saisissez reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f puis appuyez sur Entrée.

$Saisissez reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f, puis appuyez sur Entrée$
Figure 3 : (en anglais uniquement) Type reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f puis appuyez sur Entrée.

Cliquez avec le bouton droit de la souris sur la barre de menus de l’invite de commande, puis sélectionnez Fermer.

Remarque :

Vous pouvez également déployer des modifications de registre dans un environnement d’entreprise à l’aide d’objets de stratégie de groupe (GPO). Pour plus d’informations, consultez https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx.
Dell ProSupport ne prend pas en charge la création, la gestion ou le déploiement de GPO. Pour obtenir de l’aide, contactez Microsoft directement.

Mac

Apple a publié des mesures d’atténuation pour résoudre le problème Meltdown dans macOS High Sierra 10.13.2.

Vous trouverez plus d’informations sur ce correctif à l’adresse https://support.apple.com/en-us/HT208394.

Dell Data Security validé par rapport à macOS High Sierra 10.13.2 avec Dell Encryption Enterprise pour Mac 8.16.2.8323. Cette version est disponible via Dell Data Security ProSupport.

Dell Data Security a validé la compatibilité avec la dernière série de correctifs Microsoft de janvier 2018 et les correctifs contenus dans Apple macOS High Sierra 10.13.2 avec :

Dell Endpoint Security Suite Enterprise v1441 ou version ultérieure
Dell Threat Defense v1442 ou version ultérieure
Dell Endpoint Security Suite Pro version 1.6.0 ou ultérieure (Microsoft Windows uniquement)

Pour plus d’informations sur la référence de gestion des versions du produit :

Pour plus d’informations sur le téléchargement de la dernière référence logicielle :

Pour plus d’informations sur la configuration matérielle spécifique, consultez :

Microsoft nécessite une modification du registre pour tout ordinateur Windows exécutant un logiciel de prévention contre les programmes malveillants (par exemple : Dell Endpoint Security Suite Enterprise, Dell Threat Defense ou Dell Endpoint Security Suite Pro) avant la mise à jour automatique pour Meltdown ou Spectre.

Remarque : Les mises à jour manuelles ne nécessitent pas de modification du registre.

Pour ajouter la clé de registre :

Avertissement : L’étape suivante consiste à modifier le registre Windows :

Sauvegardez le registre avant de continuer. Consultez Comment sauvegarder et restaurer le registre dans Windows(en option).
La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.

Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows et sélectionnez Invite de commande (Admin).

Figure 4 : (en anglais uniquement) Sélectionnez Invite de commande (Admin)

Si le contrôle de compte d’utilisateur (UAC) est actif, cliquez sur Oui pour ouvrir l’invite de commande. Si la fonction UAC est désactivée, passez à l’étape 3.

Cliquez sur Oui
Figure 5 : (en anglais uniquement) Cliquez sur Yes

Dans l’invite de commandes de l’administrateur, saisissez reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f puis appuyez sur Entrée.

$Saisissez reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f, puis appuyez sur Entrée$
Figure 6 : (en anglais uniquement) Type reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f puis appuyez sur Entrée.

Cliquez avec le bouton droit de la souris sur la barre de menus de l’invite de commande, puis sélectionnez Fermer.

Remarque :

Vous pouvez également déployer des modifications de registre dans un environnement d’entreprise à l’aide d’objets de stratégie de groupe (GPO). Pour plus d’informations, consultez https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx.
Dell ProSupport ne prend pas en charge la création, la gestion ou le déploiement de GPO. Pour obtenir de l’aide, contactez Microsoft directement.

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.

Extra informatie

Video's

Artikeleigenschappen

Getroffen product

Dell Data Guardian, Dell Encryption, Dell Protected Workspace, Dell Security Tools, Dell Threat Defense, Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise

Datum laatst gepubliceerd

23 jan. 2024

Versie

Artikeltype

Solution

Terug naar boven

Welkom

Welkom bij Dell