Luki w zabezpieczeniach mikroprocesorów typu "side channel" (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Wpływ na serwery, pamięć masową i sieć firmy Dell Technologies

Pytanie: Jak mogę chronić się przed tymi lukami w zabezpieczeniach?
Odpowiedź: Meltdown i Spectre są powiązane z trzema lukami w zabezpieczeniach. Klienci muszą wdrożyć poprawkę systemu operacyjnego od dostawcy systemu operacyjnego dla wszystkich trzech luk w zabezpieczeniach. Tylko wariant 2 luki Spectre (CVE-2017-5715) wymaga aktualizacji systemu BIOS przy użyciu mikrokodu dostarczonego przez dostawcę procesora. Obecnie firma Intel nie dysponuje jeszcze aktualizacją mikrokodu, która chroni przed luką w zabezpieczeniach Spectre wariant 2.

Patrz tabela poniżej:
 

Poprawka dla wariantu	Czy jest wymagana aktualizacja mikrokodu?	Czy jest wymagana poprawka systemu operacyjnego?
Spectre (wariant 1) CVE-2017-5753	Nie	Tak
Spectre (wariant 2) CVE-2017-5715	Tak	Tak
Meltdown (wariant 3) CVE-2017-5754	Nie	Tak

Pytanie: Jakie jest aktualne zalecenie firmy Dell Technologies dotyczące aktualizacji poprawek systemu operacyjnego?
Odpowiedź: Zapoznaj się z łączami do instrukcji instalacji poprawki producenta systemu operacyjnego.

Pytanie: Czy firma Dell Technologies ma listę produktów enterprise, których nie dotyczy problem?
Odpowiedź: Firma Dell Technologies dysponuje listą produktów dla przedsiębiorstw, których nie dotyczy problem. Zapoznaj się z produktami firmy Dell, które nie wymagają poprawek dla tych trzech luk CVE .

Pytanie: Co zrobić, jeśli uruchomię serwer wirtualny?
Odpowiedź: Konieczne jest zaktualizowanie zarówno monitora maszyny wirtualnej, jak i wszystkich systemów operacyjnych gości.

Pytanie: Czy przeglądarki internetowe są potencjalnie zagrożone? (Wariant 2 wykorzystania JavaScript)?
Odpowiedź: Tak, przeglądarki internetowe mogą być zagrożone luką Spectre, a większość przeglądarek dostarcza zaktualizowane wersje lub poprawki, aby ograniczyć tę potencjalną lukę w zabezpieczeniach. Aby uzyskać dodatkowe informacje, zobacz poniższe łącza do przeglądarek Chrome, Internet Explorer i Mozilla.

Pytanie: A co z kontrolerami iDRAC i PERC?
Odpowiedź: Perc i iDRAC to zamknięte systemy, które nie zezwalają na uruchamianie kodu innej firmy (użytkownika). Luki Spectre i Meltdown wymagają możliwości uruchomienia dowolnego kodu na procesorze. Ze względu na ten zamknięty układ kodu żadne urządzenie peryferyjne nie jest zagrożone atakiem na mikroprocesor analizy "side channel".

Pytanie: A co z urządzeniami? Czy istnieją inne aplikacje, których nie dotyczy problem?
Odpowiedź: Zamknięte systemy, które nie zezwalają na uruchamianie kodu innej firmy (użytkownika), nie są zagrożone.

Pytanie: A co z procesorami AMD Opteron?
Odpowiedź: https://www.amd.com/en/corporate/speculative-execution.

Pytanie: Słychać, że luka w zabezpieczeniach dotyczy mikroprocesorów sprzed co najmniej 10 lat. Jak daleko wstecz firma Dell oferuje aktualizację systemu BIOS?
Odpowiedź: Firma Dell współpracuje z firmą Intel w celu dostarczenia wymaganego systemu BIOS z poprawkami mikrokodu dla systemów PowerEdge, które powracają do naszej linii produktów 11. generacji. Wszelkie aktualizacje systemu BIOS zawierające aktualizacje mikrokodu dla poprawki zabezpieczeń będą zależne od tego, czy dostawcy procesorów, których dotyczy problem, przekażą firmie Dell Technologies aktualizacje kodu.

Pytanie: Czy firma Dell Technologies zapewni pomoc techniczną dla systemów, które nie są objęte gwarancją?
Odpowiedź: Firma Dell Technologies nie zapewnia pomocy technicznej dla serwerów Dell Technologies PowerEdge, które nie mają ważnej umowy pomocy technicznej. Klienci mogą uzyskać dostęp do publicznie dostępnych dokumentów pomocy technicznej w witrynie pomocy technicznej firmy Dell niezależnie od bieżącego stanu umowy pomocy technicznej.

Pytanie: Czy firma Dell Technologies dostarcza poprawki dla systemów, które nie są objęte gwarancją?
Odpowiedź: Serwery Dell Technologies PowerEdge nie wymagają ważnej umowy pomocy technicznej w celu uzyskania dostępu do naszych stron pomocy technicznej i pobierania. Aktualizacje systemu BIOS serwerów PowerEdge są dostępne w witrynie pomocy technicznej firmy Dell Technologies dla wszystkich użytkowników, niezależnie od bieżącego stanu umowy pomocy technicznej. Dostępność systemu BIOS można znaleźć w sekcji BIOS/ Aktualizacje oprogramowania wewnętrznego / sterowników dla serwerów PowerEdge i produktów sieciowych. Poprawki systemu operacyjnego należy uzyskać od dostawcy systemu operacyjnego, patrz łącza w sekcji Wytyczne dotyczące poprawek systemu operacyjnego .

Pytanie: A co z nowymi procesorami AMD EPYC?
Odpowiedź: W przypadku publicznych oświadczeń firmy AMD dotyczących meltdown (CVE-2017-5754) Spectre wariant 1 (CVE-2017-5753) i Spectre variant 2 (CVE-2017-5715), patrz https://www.amd.com/en/corporate/speculative-execution.
W przypadku wariantu 1 Spectre (CVE-2017-5753) odpowiednia poprawka systemu operacyjnego rozwiązuje ten problem.

Pytanie: Kiedy będą dostępne aktualizacje systemu BIOS dla systemów PowerEdge opartych na AMD EYPC, których dotyczy luka Spectre?
Odpowiedź: Firma Dell EMC opublikowała aktualizacje systemu BIOS dla naszych platform 14G (R7425, R7415 i R6415), które są dostępne na stronach pomocy technicznej dla produktów. Fabryczne instalacje systemu BIOS były dostępne 17 stycznia 2018 r.

Pytanie: Kiedy system BIOS z aktualizacjami mikrokodu Intel zostanie fabrycznie zainstalowany na serwerach PowerEdge firmy Intel?  
Odpowiedź: System BIOS dla serwerów PowerEdge 14G i 13G (z wyjątkiem R930) ma być dostępny do instalacji fabrycznej 6 marca 2018 r.  System BIOS serwera PowerEdge R930 ma być dostępny do 9 marca 2018 r. przy użyciu instalacji fabrycznej.