Sidekanalssikkerhedsrisikoer på mikroprocessorer (CVE-2018-3639 og CVE-2018-3640): Påvirkning af Dell EMC PowerEdge-servere, storage (SC-serien, PS-serien og PowerVault MD-serien) og netværksprodukter

2018-11-09

CVE ID: CVE-2018-3639, CVE-2018-3640

Dell EMC er bekendt med sidekanalssikkerhedsrisikoerne beskrevet i CVE-2018-3639 (også kendt som Speculative Store Bypass) og CVE-2018-3640 (også kendt som Rogue System Register Read) og påvirker mange moderne mikroprocessorer, der blev offentliggjort af Google Project Zero og Microsoft Security Response Center den 21. maj 2018. En ikke privilegeret hacker med lokal brugeradgang til systemet kunne potentielt udnytte disse sårbarheder til at læse privilegerede hukommelsesdata. Du kan få flere oplysninger ved at læse sikkerhedsopdateringer, der er offentliggjort af Intel.

Dell EMC undersøger effekten af disse problemer på vores produkter. Vi opdaterer denne artikel regelmæssigt med effektdetaljer og løsningstrin, efterhånden som de bliver tilgængelige. Løsningstrin kan variere efter produkt og kan kræve opdateringer til processorens mikrokode (BIOS), operativsystem (OS), Virtual Machine Manager (VMM) og andre softwarekomponenter.

Dell EMC anbefaler kunderne at følge bedste praksis for sikkerhed i forbindelse med malwarebeskyttelse for at undgå eventuel udnyttelse af disse sårbarheder, indtil eventuelle fremtidige opdateringer kan anvendes. Disse metoder omfatter, men er ikke begrænset til, omgående at implementere softwareopdateringer, undgå ukendte hyperlinks og websteder, aldrig at downloade filer eller programmer fra ukendte kilder og benytte opdaterede antivirusløsninger og avancerede trusselsbeskyttelsesløsninger.

Dell EMC PowerEdge-servere

Der er to afgørende komponenter, der skal anvendes for at begrænse de ovenfor nævnte sårbarheder:
 
Produkttabellerne er blevet opdateret og opdateres i takt med, at mikrokode udsendes af Intel. Hvis produktet har en opdateret BIOS på listen, anbefaler Dell EMC, at du opgraderer til denne BIOS og anvender de relevante programrettelser til operativsystemet for at afbøde de anførte CVE'er.

Dell EMC XC-seriens hyperkonvergerede enheder.
Se PowerEdge-serverprodukttabeller.
 
Produkter til Dell EMC Storage (SC-serien, PS-serien og PowerVault MD-serien)
Se produkttabellerne for at få de relevante løsninger og analyser.

Dell EMC-netværksprodukter
Se produkttabellerne for at få de relevante løsninger og analyser.

Du kan få oplysninger om andre Dell-produkter på: Påvirkningen af Speculative Store ByPass (CVE-2018-3639, CVE-2018-3640) på produkter fra Dell .  

---

---

BIOS-/firmware-/driveropdateringer til PowerEdge-server, Storage (herunder serverbaserede lagerplatforme) og netværksprodukter

---

–

–