Vulnérabilités côté microprocesseur « Meltdown » et « Spectre » (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) : Impact sur les solutions Dell Data Security
Summary: Dell Data Security et l’impact de Meltdown et Spectre.
Symptoms
Les vulnérabilités connues sous le nom de Meltdown (CVE-2017-5754) et Spectre (CVE-2017-5715/CVE-2017-5753) ont été découvertes dans la fonction de performances de l’unité centrale (CPU) appelée exécution spéculative. Les systèmes dotés de microprocesseurs utilisant l’exécution spéculative et la prédiction de branche indirecte peuvent autoriser la divulgation non autorisée d’informations à un attaquant avec un accès utilisateur local à l’aide d’une analyse de canal latéral du cache de données. Cela peut entraîner l’accès aux informations sensibles stockées dans la mémoire système.
Le problème n’est pas spécifique à un seul fournisseur et tire parti des techniques couramment utilisées dans la plupart des architectures de processeur modernes. Cela signifie qu’un vaste éventail de produits est touché, des ordinateurs de bureau et ordinateurs portables aux serveurs, en passant par les systèmes de stockage et même les smartphones. Tous les clients doivent vérifier s’ils sont concernés en se rendant sur les sites de support de leur fabricant de matériel. Pour les ordinateurs Dell, les ordinateurs concernés sont disponibles à l’adresse suivante : Impact meltdown/Spectre (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) sur les produits Dell. Pour plus d’informations sur ces vulnérabilités et réponses d’autres fournisseurs, rendez-vous sur https://meltdownattack.com
En général, il existe deux composants essentiels qui doivent être appliqués pour atténuer les vulnérabilités mentionnées ci-dessus.
- Appliquez la mise à jour du microcode du processeur à l’aide de la mise à jour du BIOS conformément aux instructions du fabricant.
- Appliquez les mises à jour applicables du système d’exploitation conformément aux instructions du fournisseur du système d’exploitation.
Tous les clients Dell Data Security dont le matériel est concerné (Dell ou non Dell d’origine) doivent appliquer les mesures correctives recommandées, comme indiqué par leur fabricant. Le logiciel Dell Data Security peut vous aider à empêcher la réussite des attaques, mais ne peut pas remplacer les mesures recommandées par le fabricant pour les mesures correctives.
Cause
Sans objet
Resolution
Cliquez sur l’onglet Dell Encryption ou Dell Threat Protection pour obtenir des informations spécifiques sur la compatibilité des versions du produit.
Les instructions pour les clients Dell Encryption (Dell Encryption Personal et Enterprise ou Dell Data Guardian) sont ci-dessous. Sélectionnez le système d’exploitation approprié pour votre environnement.
La mise à jour de janvier 2018 de Microsoft contient une série de mises à jour pour aider à limiter l’exploitation par les vulnérabilités Meltdown/Spectre. Pour plus d’informations sur la réponse de Microsoft à Meltdown et Spectre, rendez-vous sur https://support.microsoft.com/en-us/help/4073757
Dell Data Security a validé la compatibilité avec la dernière série de correctifs Microsoft de janvier 2018 avec :
- Dell Encryption Enterprise v8.17 ou version ultérieure
- Dell Encryption Personal v8.17 ou version ultérieure
- Dell Encryption External Media v8.17 ou version ultérieure
- Dell Encryption Enterprise pour les disques à chiffrement automatique (
EMAgent) v8.16.1 ou version ultérieure - Dell Encryption Personal pour les disques à chiffrement automatique (
EMAgent) v8.16.1 ou version ultérieure - Dell Encryption BitLocker Manager (
EMAgent) v18.16.1 ou version ultérieure - Chiffrement complet du disque Dell (
EMAgent) v18.16.1 ou version ultérieure - Dell Data Guardian version 1.4 ou ultérieure
Dell Data Security recommande de s’assurer que vos clients disposent de la version validée ou ultérieure avant d’appliquer les correctifs de janvier 2018.
Pour plus d’informations sur le téléchargement de la dernière version du logiciel, consultez :
- Pilotes et téléchargements de Dell Encryption Enterprise
- Pilotes et téléchargements personnels Dell Encryption
- Pilotes et téléchargements de Dell Data Guardian
Si l’ordinateur exécutant une solution Dell Data Security utilise également un logiciel de prévention contre les programmes malveillants, Windows nécessite une clé de registre pour permettre l’arrêt automatique des mises à jour de janvier 2018 de Microsoft.
Pour ajouter la clé de registre :
- Sauvegardez le registre avant de continuer. Consultez Comment sauvegarder et restaurer le registre dans Windows
- La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
- Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows et sélectionnez Invite de commande (Admin).
Figure 1 : (en anglais uniquement) Sélectionnez Invite de commande (Admin)
- Si le contrôle de compte d’utilisateur (UAC) est actif, cliquez sur Oui pour ouvrir l’invite de commande. Si L’UAC est désactivé, passez à l’étape 3.
Figure 2 : (en anglais uniquement) Cliquez sur Yes
- Dans l’invite de commandes de l’administrateur, saisissez
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /fpuis appuyez sur Entrée.
Figure 3 : (en anglais uniquement) Type reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f puis appuyez sur Entrée.
- Cliquez avec le bouton droit de la souris sur la barre de menus de l’invite de commande, puis sélectionnez Fermer.
- Vous pouvez également déployer des modifications de registre dans un environnement d’entreprise à l’aide d’objets de stratégie de groupe (GPO). Pour plus d’informations, consultez https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx
- Dell ProSupport ne prend pas en charge la création, la gestion ou le déploiement de GPO. Pour obtenir de l’aide, contactez Microsoft directement.
Apple a publié des mesures d’atténuation pour résoudre le problème Meltdown dans macOS High Sierra 10.13.2.
Vous trouverez plus d’informations sur ce correctif à l’adresse https://support.apple.com/en-us/HT208394
Dell Data Security validé par rapport à macOS High Sierra 10.13.2 avec Dell Encryption Enterprise pour Mac 8.16.2.8323. Cette version est disponible via Dell Data Security ProSupport.
Dell Data Security a validé la compatibilité avec la dernière série de correctifs Microsoft de janvier 2018 et les correctifs contenus dans Apple macOS High Sierra 10.13.2 avec :
- Dell Endpoint Security Suite Enterprise v1441 ou version ultérieure
- Dell Threat Defense v1442 ou version ultérieure
- Dell Endpoint Security Suite Pro version 1.6.0 ou ultérieure (Microsoft Windows uniquement)
Pour plus d’informations sur la référence de gestion des versions du produit :
- Identification de la version de Dell Endpoint Security Suite Enterprise
- Identification de la version de Dell Threat Defense
- Identification de la version de Dell Endpoint Security Suite Pro
Pour plus d’informations sur le téléchargement de la dernière référence logicielle :
- Téléchargement de Dell Endpoint Security Suite Enterprise
- Télécharger Dell Threat Defense
- Téléchargement de Dell Endpoint Security Suite Pro
Pour plus d’informations sur la configuration matérielle spécifique, consultez :
- Configuration système requise de Del Endpoint Security Suite Enterprise
- Configuration matérielle requise pour Dell Threat Defense
- Configuration matérielle du système Dell Endpoint Security Suite Pro
Microsoft nécessite une modification du registre pour tout ordinateur Windows exécutant un logiciel de prévention contre les programmes malveillants (par exemple : Dell Endpoint Security Suite Enterprise, Dell Threat Defense ou Dell Endpoint Security Suite Pro) avant la mise à jour automatique pour Meltdown ou Spectre.
Pour ajouter la clé de registre :
- Sauvegardez le registre avant de continuer. Consultez Comment sauvegarder et restaurer le registre dans Windows
- La modification du registre peut entraîner l’absence de réponse de l’ordinateur lors du prochain redémarrage.
- Appelez le support international Dell Data Security pour obtenir de l’aide si vous avez des inquiétudes concernant l’exécution de cette étape.
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows et sélectionnez Invite de commande (Admin).
Figure 4 : (en anglais uniquement) Sélectionnez Invite de commande (Admin)
- Si le contrôle de compte d’utilisateur (UAC) est actif, cliquez sur Oui pour ouvrir l’invite de commande. Si la fonction UAC est désactivée, passez à l’étape 3.
Figure 5 : (en anglais uniquement) Cliquez sur Yes
- Dans l’invite de commandes de l’administrateur, saisissez
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /fpuis appuyez sur Entrée.
Figure 6 : (en anglais uniquement) Type reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f puis appuyez sur Entrée.
- Cliquez avec le bouton droit de la souris sur la barre de menus de l’invite de commande, puis sélectionnez Fermer.
- Vous pouvez également déployer des modifications de registre dans un environnement d’entreprise à l’aide d’objets de stratégie de groupe (GPO). Pour plus d’informations, consultez https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx
- Dell ProSupport ne prend pas en charge la création, la gestion ou le déploiement de GPO. Pour obtenir de l’aide, contactez Microsoft directement.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.