Säkerhetsproblem med mikroprocessors sidokanal (CVE-2018-3639 och CVE-2018-3640): Inverkan på Dell EMC PowerEdge-servrar, lagringsprodukter (SC-serien, PS-serien och PowerVault MD-serien) och nätverksprodukter

2018-11-09

CVE-ID: CVE-2018-3639, CVE-2018-3640 Dell EMC känner till

säkerhetsproblemen på sidokanalen som beskrivs i CVE-2018-3639 (kallas även Speculative Store Bypass) och CVE-2018-3640 (kallas även Rogue System Register Read) som påverkar många moderna mikroprocessorer som publicerades av Google Project Zero och Microsoft Security Response Center den 21 maj 2018. En oprivilegierad angripare med lokal användaråtkomst till systemet skulle potentiellt kunna utnyttja dessa säkerhetsproblem för att läsa konfidentiella minnesdata. Läs säkerhetsuppdateringarna som publicerats av Intelför mer information.

Dell EMC undersöker effekten av dessa problem på våra produkter. Vi kommer regelbundet att uppdatera den här artikeln med uppgifter om inverkan och mildrande åtgärder när de blir tillgängliga. Mildrande åtgärder kan variera beroende på produkt och kan kräva uppdateringar av processormikrokod (BIOS), operativsystem (OS), Virtual Machine Manager (VMM) och andra programvarukomponenter.

Dell EMC rekommenderar att kunder följer bästa säkerhetspraxis för skydd mot skadlig programvara för att förhindra möjligt utnyttjande av dessa säkerhetsproblem tills eventuella framtida uppdateringar kan tillämpas. Dessa rutiner omfattar, men är inte begränsade till, att genast driftsätta programvaruuppdateringar, undvika okända hyperlänkar och webbplatser, aldrig hämta filer eller program från okända källor och att använda uppdaterade antivirusprogram och avancerade lösningar för skydd mot hot.

Dell EMC PowerEdge-servrar

Det finns två viktiga komponenter som måste användas för att mildra ovan nämnda säkerhetsproblem:
 
Produkttabellerna har uppdaterats och kommer att uppdateras ytterligare när Intel lanserar mikrokoder. Om det finns en uppdaterad BIOS för din produkt rekommenderar Dell EMC att du uppgraderar till den BIOS-versionen och tillämpar lämpliga OS-korrigeringar för att tillhandahålla mildrande åtgärder mot angivna CVE:er.

Hyperkonvergerade enheter i Dell EMC XC-serien.
Se produkttabellerna för PowerEdge-servrar.
 
Dell EMC Storage-produkter (SC-serien, PS-serien och PowerVault MD-serien)
I produkttabellerna finns lämpliga mildrande åtgärder och analys.

Dell EMC-nätverksprodukter
I produkttabellerna finns lämpliga mildrande åtgärder och analys.

Information om andra Dell-produkter finns i: Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640) – inverkan på Dell-produkter .  

---

---

Uppdateringar av BIOS/fast programvara/drivrutiner för PowerEdge-servrar, Storage-produkter (inklusive serverbaserade lagringsplattformar) och Networking-produkter

---

-

-