Beveiligingslekken door zijkanaalslekken microprocessor (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impact op Dell Technologies servers, storage en netwerken

Vraag: Hoe kan ik me beschermen tegen deze beveiligingslekken?
Antwoord: Er zijn drie beveiligingslekken die verband houden met Meltdown en Spectre. Klanten moeten een patch voor het besturingssysteem implementeren van de leverancier van hun besturingssysteem voor alle drie de beveiligingslekken. Alleen Spectre variant 2 (CVE-2017-5715) vereist een BIOS-update met de door de processorleverancier geleverde microcode. Momenteel heeft Intel nog geen microcode-update beschikbaar om te beschermen tegen het beveiligingslek spectre variant 2.

Zie onderstaande tabel:
 

Variant waarvoor patch nodig is	Microcode-update nodig?	Patch besturingssysteem nodig?
Spectre (variant 1) CVE-2017-5753	Nee	Ja
Spectre (variant 2) CVE-2017-5715	Ja	Ja
Meltdown (variant 3) CVE-2017-5754	Nee	Ja

Vraag: Wat is de huidige aanbeveling van Dell Technologies met betrekking tot het bijwerken van de patches voor het besturingssysteem?
Antwoord: Zie de richtlijnen voor patches van de leverancier van het besturingssysteem.

Vraag: Heeft Dell Technologies een lijst met Enterprise-producten die niet worden beïnvloed?
Antwoord: Dell Technologies heeft een lijst met Enterprise-producten die niet worden beïnvloed. Zie het gedeelte Dell producten waarvoor geen patches of oplossingen nodig zijn voor deze drie CVE-beveiligingslekken .

Vraag: Wat moet ik doen als ik een virtuele server gebruik?
Antwoord: Zowel de hypervisor als alle gastbesturingssystemen moeten worden bijgewerkt.

Vraag: Zijn internetbrowsers mogelijk getroffen? (JavaScript variant 2 exploit)?
Antwoord: Ja, internetbrowsers kunnen worden beïnvloed door het Spectre-beveiligingslek en de meeste browsers hebben bijgewerkte versies of patches geleverd om dit potentiële beveiligingslek te beperken. Zie de onderstaande koppelingen voor Chrome, Internet Explorer en Mozilla voor meer informatie.

Vraag: Hoe zit het met iDRAC en PERC?
Antwoord: Zowel de PERC als iDRAC zijn gesloten systemen die niet toestaan dat externe (gebruikers)code wordt uitgevoerd. Voor zowel Spectre als Meltdown moet willekeurige programmacode kunnen worden uitgevoerd op de processor. Vanwege deze gesloten code-opstelling loopt geen van beide randapparaten het risico op een zijkanaalanalyse van de microprocessor.

Vraag: Hoe zit het met apparaten? Zijn er andere applicaties die niet worden beïnvloed?
Antwoord: Gesloten systemen die niet toestaan dat externe (gebruikers)code wordt uitgevoerd, zijn niet kwetsbaar.

Vraag: Hoe zit het met de AMD Opteron processors?
Antwoord: https://www.amd.com/en/corporate/speculative-execution.

Vraag: Ik heb gehoord dat het beveiligingslek gevolgen heeft voor microprocessoren die ten minste 10 jaar oud zijn. Hoe ver terug biedt Dell een BIOS-update aan?
Antwoord: Dell werkt samen met Intel om het vereiste BIOS te voorzien van microcodepatches voor PowerEdge systemen die teruggaan naar onze 11e generatie productlijn. Alle BIOS-updates die microcode-updates bevatten voor de beveiligingsoplossing, zijn afhankelijk van de getroffen processorleveranciers die code-updates leveren aan Dell Technologies.

Vraag: Biedt Dell Technologies technische support voor systemen die buiten de garantie vallen?
Antwoord: Dell Technologies biedt geen technische support voor Dell Technologies PowerEdge servers die geen geldig supportcontract hebben. Klanten hebben toegang tot openbaar beschikbare supportdocumenten op Dell Support, ongeacht de huidige status van het supportcontract.

Vraag: Biedt Dell Technologies patches voor systemen die buiten de garantie vallen?
Antwoord: Voor Dell Technologies PowerEdge serverproducten is geen geldig supportcontract vereist om toegang te krijgen tot onze support- en downloadpagina's. Bios-updates voor PowerEdge servers zijn beschikbaar op de supportwebsite van Dell Technologies voor alle gebruikers, ongeacht de huidige status van het supportcontract. Zie het gedeelte BIOS/Firmware/Driver-updates voor PowerEdge server- en netwerkproducten voor BIOS-beschikbaarheid. Besturingssysteempatches moeten worden verkregen van uw besturingssysteemprovider. Zie de koppelingen in het gedeelte Richtlijnen voor patches voor het besturingssysteem .

Vraag: Hoe zit het met de nieuwe AMD EPYC-processors?
Antwoord: Zie https://www.amd.com/en/corporate/speculative-execution voor openbare AMD-uitspraken over Meltdown (CVE-2017-5754) Spectre variant 1 (CVE-2017-5753) en Spectre variant 2 (CVE-2017-5715) met betrekking tot AMD-processors.
Voor Spectre variant 1 (CVE-2017-5753) lost de toepasselijke patch van het besturingssysteem dit probleem op.

Vraag: Wanneer zijn BIOS-updates beschikbaar voor OP AMD EYPC gebaseerde PowerEdge systemen die worden beïnvloed door Spectre?
Antwoord: Dell EMC heeft BIOS-updates uitgebracht voor onze 14G-platforms (R7425, R7415 en R6415) die beschikbaar zijn op onze productsupportpagina's. Fabrieksinstallatie van deze BIOS was beschikbaar op 17 januari 2018.

Vraag: Wanneer wordt het BIOS met Intel microcode-updates in de fabriek geïnstalleerd op de Op Intel gebaseerde PowerEdge systemen?  
Antwoord: Het doel van PowerEdge 14G en 13G (behalve R930) is om beschikbaar te zijn in de fabriek op 6 maart 2018.  Het doel van de PowerEdge R930 BIOS is om beschikbaar te zijn met behulp van de fabrieksinstallatie voor 9 maart 2018.