마이크로프로세서 부채널 취약점(CVE-2018-3639 및 CVE-2018-3640): Dell EMC PowerEdge 서버, 스토리지(SC Series, PS Series 및 PowerVault MD Series) 및 네트워킹 제품에 미치는 영향

2018년 11월 9일

CVE ID: CVE-2018-3639, CVE-2018-3640

Dell EMC는 CVE-2018-3639(Speculative Store Bypass라고도 함)와 CVE-2018-3640(Rogue System Register Read라고도 함)에서 설명한 여러 최신 마이크로프로세서에 영향을 미치는 부채널 분석 취약점에 대해 2018년 5월 21일 Google 프로젝트 제로와 Microsoft 보안 대응 센터에서 게시한 내용에 대해 알고 있습니다. 로컬 사용자 계정으로 시스템에 액세스할 수 있는, 권한이 없는 공격자는 이러한 취약점을 악용하여 권한 있는 메모리 데이터를 읽을 가능성이 있습니다. 자세한 내용은 인텔에서 게시한 보안 업데이트를 검토하십시오.

Dell EMC는 이러한 문제가 제품에 미치는 영향을 조사하고 있습니다. Dell EMC는 영향의 상세 정보 및 완화 단계 등을 입수하는 대로 이 문서를 정기적으로 업데이트할 예정입니다. 완화 단계는 제품에 따라 다를 수 있으며 프로세서 마이크로코드(BIOS), OS(Operating System), VMM(Virtual Machine Manager) 및 소프트웨어 구성 요소에 대한 업데이트가 필요할 수 있습니다.

Dell EMC는 고객이 향후 업데이트가 적용될 때까지 이러한 취약성의 악용 가능성을 방지하기 위해 멀웨어 보호에 대한 보안 모범 사례를 따를 것을 권장합니다. 이러한 사례에는 소프트웨어 업데이트를 신속하게 배포하고, 알 수 없는 하이퍼링크 및 웹 사이트를 피하고, 알 수 없는 소스에서 파일이나 애플리케이션을 다운로드하지 않으며, 최신 안티바이러스 및 지능형 공격 보호 솔루션을 사용하는 것이 포함되며 이에 국한되지 않습니다.

Dell EMC PowerEdge 서버

위에서 언급한 취약성을 완화하기 위해 적용해야 하는 두 가지 필수 구성 요소가 있습니다.
 
제품 표가 업데이트되었고, 인텔이 마이크로코드를 출시하면 업데이트될 예정입니다. 제품에 나열된 업데이트된 BIOS가 있는 경우 Dell EMC는 해당 BIOS로 업그레이드하고 적절한 OS 패치를 적용하여 나열된 CVE에 대한 완화 조치를 제공하는 것을 권장합니다.

Dell EMC XC Series 하이퍼 컨버지드 어플라이언스
PowerEdge 서버 제품 테이블을 참조하십시오.
 
Dell EMC Storage(SC Series, PS Series 및 PowerVault MD Series) 제품
적절한 완화 조치 및 분석은 제품 테이블을 참조하십시오.

Dell EMC Networking 제품
적절한 완화 조치 및 분석은 제품 테이블을 참조하십시오.

다른 Dell 제품에 대한 자세한 내용은 다음을 참조하십시오. Dell 제품에 대한 Speculative Store ByPass(CVE-2018-3639, CVE-2018-3640)의 영향 .  

---

---

PowerEdge Server, Storage(서버 활용 스토리지 플랫폼 포함), Networking 제품용 BIOS/펌웨어/드라이버 업데이트

---

-

-