Mikroprozessor-Side-Channel-Sicherheitslücken (CVE-2018-3639 und CVE-2018-3640): Produkte Dell EMC PowerEdge-Server, Storage (SC Serie, PS Serie und Powervault MD Serie) und Networking
Summary: Leitfaden von Dell EMC zu Sicherheitsmaßnahmen und zur Behebung der Seitenkanal-Sicherheitslücken (auch bekannt als Speculative Store Bypass und Rogue System Register Read) für Server-, Storage- und Networking-Produkte. Weitere Informationen zu betroffenen Plattformen und weitere Schritte zur Anwendung der Aktualisierungen, finden Sie in diesem Handbuch. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
2018-11-09
CVE-ID: CVE-2018-3639, CVE-2018-3640
Dell CVE-2018-3639 sind die Seitenkanal-Sicherheitslücken bekannt, die in CVE-2018-3640 (auch Speculative Store Bypass) und EMC (auch Rogue System Register Read) beschrieben werden. Diese Sicherheitslücken betreffen zahlreiche moderne Mikroprozessoren und wurden am 21. Mai 2018 von Google Project Zero und dem Microsoft Security Response Center veröffentlicht. Ein nicht privilegierter Angreifer mit lokalem Benutzerzugriff auf das System könnte diese Sicherheitslücken ausnutzen, um privilegierte Speicherdaten zu lesen. Weitere Informationen finden Sie unter den von Intel veröffentlichten Sicherheits-Updates.
Dell EMC untersucht beständig die Auswirkungen dieser Probleme auf unsere Produkte. Wir werden diesen Artikel regelmäßig mit Informationen zu den Auswirkungen sowie Sicherheitsmaßnahmen aktualisieren, sobald diese verfügbar sind. Die Schritte zur Behebung können je nach Produkt variieren und Updates des Prozessor-Mikrocodes (BIOS), des Betriebssystems (OS), des Virtual Machine Managers (VVM) und anderer Software-Komponenten erfordern.
Dell EMC empfiehlt Kunden, Best Practices für den Schutz vor Malware zu befolgen, um eine mögliche Ausnutzung dieser Sicherheitslücken zu verhindern, bis zukünftige Updates angewendet werden können. Zu diesen Best-Practice-Vorgehensweisen gehören u. a. die sofortige Bereitstellung von Software-Updates, die Vermeidung unbekannter Hyperlinks und Websites und der Einsatz aktueller Virenschutz- und Advanced Threat Protection-Lösungen. Außerdem sollten niemals Dateien oder Anwendungen aus unbekannten Quellen heruntergeladen werden.
Dell EMC PowerEdge-Server
Es gibt zwei wesentliche Komponenten, die zur Vermeidung der oben genannten Sicherheitslücken angewendet werden sollten:
Die Produkttabellen wurden aktualisiert und werden erneut aktualisiert, sobald Mikrocode von Intel herausgegeben wird. Wenn für Ihr Produkt ein aktualisiertes BIOS verfügbar ist, empfiehlt Dell EMC ein Upgrade auf dieses BIOS und die Anwendung der entsprechenden Betriebssystem-Patches, um die aufgeführten Sicherheitslücken zu beheben.
Hyperkonvergente Appliances Dell EMC XC Serie.
Informieren Sie sich anhand der Produkttabellen „PowerEdge Server“.
Produkte Dell EMC Storage (SC Serie, PS Serie und PowerVault MD Serie)
Die entsprechenden Maßnahmen und Analysen finden Sie in den Produkttabellen.
Produkte Dell EMC Networking
Die entsprechenden Maßnahmen und Analysen finden Sie in den Produkttabellen.
Weitere Informationen zu anderen Dell Produkten finden Sie unter: Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640): Auswirkungen auf Dell Produkte .
Hinweis: In der folgenden Tabelle werden Produkte aufgelistet, für die eine BIOS/Firmware/Treiber-Anweisung vorhanden ist. Diese Information wird aktualisiert, sobald zusätzliche Daten verfügbar sind. Sollte Ihre Plattform nicht aufgeführt sein, überprüfen Sie dies später.
Das Server-BIOS kann über den iDRAC oder direkt über das Betriebssystem aktualisiert werden. Weitere Methoden finden Sie in diesem Artikel.
Dies sind die mindestens erforderlichen BIOS-Versionen.
Systemverwaltung für PowerEdge Server-Produkte
*** Aktualisieren Sie das BIOS auf Plattformen der NX Serie der 11. Generation nur mit dem Update, das kein Paket-Update ist.
CVE-ID: CVE-2018-3639, CVE-2018-3640
Dell CVE-2018-3639 sind die Seitenkanal-Sicherheitslücken bekannt, die in CVE-2018-3640 (auch Speculative Store Bypass) und EMC (auch Rogue System Register Read) beschrieben werden. Diese Sicherheitslücken betreffen zahlreiche moderne Mikroprozessoren und wurden am 21. Mai 2018 von Google Project Zero und dem Microsoft Security Response Center veröffentlicht. Ein nicht privilegierter Angreifer mit lokalem Benutzerzugriff auf das System könnte diese Sicherheitslücken ausnutzen, um privilegierte Speicherdaten zu lesen. Weitere Informationen finden Sie unter den von Intel veröffentlichten Sicherheits-Updates.
Dell EMC untersucht beständig die Auswirkungen dieser Probleme auf unsere Produkte. Wir werden diesen Artikel regelmäßig mit Informationen zu den Auswirkungen sowie Sicherheitsmaßnahmen aktualisieren, sobald diese verfügbar sind. Die Schritte zur Behebung können je nach Produkt variieren und Updates des Prozessor-Mikrocodes (BIOS), des Betriebssystems (OS), des Virtual Machine Managers (VVM) und anderer Software-Komponenten erfordern.
Dell EMC empfiehlt Kunden, Best Practices für den Schutz vor Malware zu befolgen, um eine mögliche Ausnutzung dieser Sicherheitslücken zu verhindern, bis zukünftige Updates angewendet werden können. Zu diesen Best-Practice-Vorgehensweisen gehören u. a. die sofortige Bereitstellung von Software-Updates, die Vermeidung unbekannter Hyperlinks und Websites und der Einsatz aktueller Virenschutz- und Advanced Threat Protection-Lösungen. Außerdem sollten niemals Dateien oder Anwendungen aus unbekannten Quellen heruntergeladen werden.
Dell EMC PowerEdge-Server
Es gibt zwei wesentliche Komponenten, die zur Vermeidung der oben genannten Sicherheitslücken angewendet werden sollten:
Die Produkttabellen wurden aktualisiert und werden erneut aktualisiert, sobald Mikrocode von Intel herausgegeben wird. Wenn für Ihr Produkt ein aktualisiertes BIOS verfügbar ist, empfiehlt Dell EMC ein Upgrade auf dieses BIOS und die Anwendung der entsprechenden Betriebssystem-Patches, um die aufgeführten Sicherheitslücken zu beheben.
Hyperkonvergente Appliances Dell EMC XC Serie.
Informieren Sie sich anhand der Produkttabellen „PowerEdge Server“.
Produkte Dell EMC Storage (SC Serie, PS Serie und PowerVault MD Serie)
Die entsprechenden Maßnahmen und Analysen finden Sie in den Produkttabellen.
Produkte Dell EMC Networking
Die entsprechenden Maßnahmen und Analysen finden Sie in den Produkttabellen.
Weitere Informationen zu anderen Dell Produkten finden Sie unter: Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640): Auswirkungen auf Dell Produkte .
Hinweis: In der folgenden Tabelle werden Produkte aufgelistet, für die eine BIOS/Firmware/Treiber-Anweisung vorhanden ist. Diese Information wird aktualisiert, sobald zusätzliche Daten verfügbar sind. Sollte Ihre Plattform nicht aufgeführt sein, überprüfen Sie dies später.
Das Server-BIOS kann über den iDRAC oder direkt über das Betriebssystem aktualisiert werden. Weitere Methoden finden Sie in diesem Artikel.
Dies sind die mindestens erforderlichen BIOS-Versionen.
BIOS-/Firmware-/Treiber-Updates für PowerEdge-Server-, Storage-Produkte (einschließlich serverbasierte Speicherplattformen) und Networking-Produkte
|
Produktlinie Dell Storage
|
Bewertung
|
| EqualLogic PS Series | Nicht zutreffend. Die im Produkt verwendete CPU ist von den gemeldeten Problemen nicht betroffen. Bei der verwendeten CPU handelt es sich um einen Broadcom MIPS-Prozessor ohne Speculative Execution. |
| Dell EMC SC Series (Compellent) | Kein zusätzliches Sicherheitsrisiko. Um diese Sicherheitslücken ausnutzen zu können, muss ein Angreifer zunächst schädlichen Code auf dem Zielsystem installieren. Das Produkt soll Benutzer davor schützen, externen oder nicht vertrauenswürdigen Code auf das System zu laden und dort auszuführen. Die gemeldeten Probleme haben für das Produkt kein zusätzliches Sicherheitsrisiko zur Folge. |
| Dell Storage MD3 and DSMS MD3 Series | |
| Dell PowerVault Bandlaufwerke & Bibliotheken | |
| Dell Storage FluidFS Serie (umfasst: FS8600, FS7600, FS7610, FS7500, NX3600, NX3610, NX3500) | Kein zusätzliches Sicherheitsrisiko. Um diese Sicherheitslücken ausnutzen zu können, muss ein Angreifer zunächst schädlichen Code auf dem Zielsystem installieren. Der Zugriff auf das Produkt zum Laden von externem oder möglicherweise nicht vertrauenswürdigem Code ist ausschließlich auf Benutzer mit Root-Rechten oder gleichwertigen Rechten beschränkt. Die gemeldeten Probleme haben keine zusätzlichen Sicherheitsrisiken für das Produkt zur Folge, sofern die Best Practices eingehalten werden, um den Zugriff auf Konten mit umfangreichen Berechtigungen einzuschränken. |
|
Dell Storage Virtual Appliance
|
Bewertung
|
| Dell Storage Manager Virtual Appliance (DSM VA - Compellent) | Kein zusätzliches Sicherheitsrisiko. Um diese Sicherheitslücken ausnutzen zu können, muss ein Angreifer zunächst schädlichen Code auf dem Zielsystem installieren. Der Zugriff auf das Produkt zum Laden von externem oder möglicherweise nicht vertrauenswürdigem Code ist ausschließlich auf Benutzer mit Root-Rechten oder gleichwertigen Rechten beschränkt. Die gemeldeten Probleme haben keine zusätzlichen Sicherheitsrisiken für das Produkt zur Folge, sofern die Best Practices eingehalten werden, um den Zugriff auf Konten mit umfangreichen Berechtigungen einzuschränken. Kunden wird dringend empfohlen, ein Patch für die virtuelle Host-Umgebung anzuwenden, in der das Produkt bereitgestellt wird, um vollständigen Schutz zu gewährleisten. |
| Dell Storage Integration-Tools für VMWare (Compellent) | |
| Dell EqualLogic Virtual Storage Manager (VSM – EqualLogic) |
|
Produktlinie Dell Storage
|
Bewertung
|
| Dell Storage NX-Produktfamilie | Betroffen. Informationen zu den BIOS-Patches finden Sie in den Informationen zum jeweiligen PowerEdge-Server. Befolgen Sie die für Ihr Betriebssystem relevanten Empfehlungen des Anbieters zu Sicherheitsmaßnahmen auf Betriebssystemebene. |
| Dell Storage DSMS-Produktfamilie |
Systemverwaltung für PowerEdge Server-Produkte
|
Komponente
|
Bewertung
|
|
iDRAC: 14G, 13G, 12G, 11G
|
Nicht betroffen.
Um diese Sicherheitslücken ausnutzen zu können, muss ein Angreifer zunächst schädlichen Code auf dem Zielsystem installieren. Das Produkt soll Benutzer davor schützen, externen oder nicht vertrauenswürdigen Code auf das System zu laden und dort auszuführen. Die gemeldeten Probleme haben für das Produkt kein zusätzliches Sicherheitsrisiko zur Folge. |
|
Chassis Management Controller (CMC): 14G, 13G, 12G, 11G
|
Nicht betroffen.
Um diese Sicherheitslücken ausnutzen zu können, muss ein Angreifer zunächst schädlichen Code auf dem Zielsystem installieren. Das Produkt soll Benutzer davor schützen, externen oder nicht vertrauenswürdigen Code auf das System zu laden und dort auszuführen. Die gemeldeten Probleme haben für das Produkt kein zusätzliches Sicherheitsrisiko zur Folge. |
| Generation | Modelle | BIOS-Version |
| 13G | R830 | 1.8.0 |
| T130, R230, T330, R330, NX430 | 2.5.0 | |
| R930 | 2.5.2 | |
| R730, R730XD, R630, NX3330, NX3230, DSMS630, DSMS730, XC730, XC703XD, XC630 | 2.8.0 | |
| C4130 | 2.8.0 | |
| M630, M630P, FC630 | 2.8.0 | |
| FC430 | 2.8.0 | |
| M830, M830P, FC830 | 2.8.0 | |
| T630 | 2.8.0 | |
| R530, R430, T430, XC430, XC430Xpress | 2.8.0 | |
| R530XD | 1.8.0 | |
| C6320, XC6320 | 2.8.0 | |
| T30 | 1.0.14 |
| Generation | Modelle | BIOS-Version |
| 12G | R920 | 1.8.0 |
| R820 | 2.5.0 | |
| R520 | 2.6.0 | |
| R420 | 2.6.0 | |
| R320, NX400 | 2.6.0 | |
| T420 | 2.6.0 | |
| T320 | 2.6.0 | |
| R220 | 1.10.3 | |
| R720, R720XD, NX3200, XC72XD | 2.7.0 | |
| R620, NX3300 | 2.7.0 | |
| M820 | 2.7.0 | |
| M620 | 2.7.0 | |
| M520 | 2.7.0 | |
| M420 | 2.7.0 | |
| T620 | 2.7.0 | |
| T20 | A18 | |
| C5230 | 1.4.0 | |
| C6220 | 2.5.6 | |
| C6220II | 2.9.0 | |
| C8220, C8220X | 2.9.0 |
| Generation | Modelle | BIOS-Version |
| 11G | R710 | 6.6.0 |
| NX3000 | 6.6.0*** | |
| R610 | 6.6.0 | |
| T610 | 6.6.0 | |
| R510 | 1.14.0 | |
| NX3100 | 1.14.0*** | |
| R410 | 1.14.0 | |
| NX300 | 1.14.0*** | |
| T410 | 1.14.0 | |
| R310 | 1.14.0 | |
| T310 | 1.14.0 | |
| NX200 | 1.14.0*** | |
| T110 | 1.12.0 | |
| T110-II | 2.10.0 | |
| R210 | 1.12.0 | |
| R210-II | 2.10.0 | |
| R810 | 2.11.0 | |
| R910 | 2.12.0 | |
| T710 | 6.6.0 | |
| M610, M610X | 6.6.0 | |
| M710 | 6.6.0 | |
| M710HD | 8.3.1 | |
| M910 | 2.12.0 | |
| C1100 | 3B25 | |
| C2100 | In Bearbeitung | |
| C5220 | 2.3.0 | |
| C6100 | 1.81 |
*** Aktualisieren Sie das BIOS auf Plattformen der NX Serie der 11. Generation nur mit dem Update, das kein Paket-Update ist.
| Modelle | BIOS-/Firmware-/Treiberversion |
| OS10 Basic VM | In Bearbeitung |
| OS10 Enterprise VM | In Bearbeitung |
| S OS-Emulator | In Bearbeitung |
| Z OS-Emulator | In Bearbeitung |
| S3048-ON OS10 Basic | In Bearbeitung |
| S4048-ON OS10 Basic | In Bearbeitung |
| S4048T-ON OS10 Basic | In Bearbeitung |
| S6000-ON OS Basic | In Bearbeitung |
| S6010-ON OS10 Basic | In Bearbeitung |
| Z9100 OS10 Basic | In Bearbeitung |
Netzwerk – Fixed Port Switches
| Plattformen | BIOS-/Firmware-/Treiberversion |
| Mellanox SB7800 Series, SX6000 Series | In Bearbeitung |
| Modelle | BIOS-/Firmware-/Treiberversion |
| W-3200 W-3400, W-3600, W-6000, W-620, W-650, W-651 | In Bearbeitung |
| W-7005, W-7008, W-7010, W-7024, W-7030, W-7200 Serie, W-7205 | In Bearbeitung |
| W-AP103, W-AP103H, W-AP105, W-AP114, W-AP115, W-AP124, W-AP125, W-AP134, W-AP135, W-AP175 | In Bearbeitung |
| W-AP204, W-AP205, W-AP214, W-AP215, W-AP224, W-AP225, W-AP274, W-AP275 | In Bearbeitung |
| W-AP68, W-AP92, W-AP93, W-AP93H | In Bearbeitung |
| W-IAP103, W-IAP104, W-IAP105, W-IAP108, W-IAP109, W-IAP114, W-IAP115, W-IAP134, W-IAP135 | In Bearbeitung |
| W-IAP155, W-IAP155P, W-IAP175P, W-IAP175AC, W-IAP204, W-IAP205, W-IAP214, W-IAP215 | In Bearbeitung |
| W-IAP-224, W-IAP225, W-IAP274, W-IAP275, W-IAP3WN, W-IAP3P, W-IAP92, W-IAP93 | In Bearbeitung |
| W-Series Access Points – 205H, 207, 228, 277, 304, 305, 314, 315, 324, 325, 334, 335 | In Bearbeitung |
| W-Series Controller AOS | In Bearbeitung |
| W-Serie FIPS | In Bearbeitung |
| Modelle | BIOS-/Firmware-/Treiberversion |
| W-Airwave | In Bearbeitung – Stellen Sie sicher, dass der Hypervisor über die entsprechenden Patches verfügt. |
| W-ClearPass Hardware Appliances | In Bearbeitung |
| W-ClearPass Virtual Appliances | In Bearbeitung – Stellen Sie sicher, dass der Hypervisor über die entsprechenden Patches verfügt. |
| W-ClearPass 100 Software | In Bearbeitung |
Externe Verweise
- Intel Sicherheitsempfehlung – Intel-SA-00115: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html
- Microsoft – ADV180012, CVE-2018-3639: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180012
- Microsoft – ADV180013, CVE-2018-3640: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180013
- Microsoft Security Research and Defense-Blog: https://aka.ms/sescsrdssb
- Leitfaden für Entwickler zu Speculative Store Bypass: https://docs.microsoft.com/en-us/cpp/security/developer-guidance-speculative-execution
- Website zur Zuverlässigkeit von Microsoft Azure: https://aka.ms/azurereliability
- VMware: https://www.vmware.com/security/advisories/VMSA-2018-0012.html
- SUSE: https://www.suse.com/support/kb/doc/?id=7022937
- Red Hat: https://access.redhat.com/security/vulnerabilities/ssbd
- Ubuntu: https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/Variant4
Cause
-
Resolution
-
Affected Products
Networking, Datacenter Scalable Solutions, PowerEdge, C Series, Entry Level & Midrange, Compellent (SC, SCv & FS Series), Legacy Storage ModelsArticle Properties
Article Number: 000178082
Article Type: Solution
Last Modified: 30 Aug 2023
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.