DSA-2019-089 : Avis de sécurité relatif aux serveurs Dell EMC pour Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Appliquez la mise à jour du BIOS répertoriée dans la section Serveurs Dell EMC concernés ci-dessous.
2. Appliquez le correctif du système d’exploitation applicable. Cette étape permet de limiter l’impact des vulnérabilités associées Intel-SA-00233.

• Conseils de sécurité logicielle à l’usage des développeurs : https://software.intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – page MDS : https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Centre de sécurité Intel : https://security-center.intel.com
• Réponse d’AMD aux vulnérabilités CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 (Fallout and Rogue In-Flight Data Load (RIDL)) : https://www.amd.com/en/corporate/product-security
• VMware : https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft : https://support.microsoft.com/fr-fr/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat : https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe : https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu : https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Remarques :

• Les dates indiquées représentent une estimation des dates de disponibilité et peuvent être modifiées sans préavis.

 

• La liste des plates-formes des produits serveur Dell EMC sera mise à jour régulièrement. Veuillez consulter régulièrement les informations pour connaître les plus récentes.

 

• Les versions des mises à jour figurant dans le tableau ci-dessous sont les premières versions permettant de résoudre les vulnérabilités. Toutes les versions supérieures incluent ces mises à jour de sécurité.

 

• Les dates de publication ci-dessous suivent le format JJ/MM/AAAA.

 

• Les dates de publication prévues suivent le format MM/AAAA.

Remarque : les plates-formes 14G avec des processeurs en cascade Lake ne sont pas affectées par cette vulnérabilité MDS (Intel-SA-00233) car elles intègrent des mesures d’atténuation du canal côté matériel.

Dell EMC PowerVault le stockage ME4 n’est pas affecté par cette vulnérabilité MDS (Intel-SA-00233).

Produits serveur Dell EMC concernés

Indice de gravité :

Pour plus d’informations sur les indices de gravité, reportez-vous à la Politique de divulgation des vulnérabilités de Dell. Dell EMC recommande que tous les clients tiennent compte à la fois du score de base et de tous les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité particulière.

Informations légales:

Dell recommande que tous les utilisateurs déterminent l’applicabilité de ces informations à leurs situations individuelles et qu’ils effectuent les mesures appropriées. Les informations définies dans le présent document sont fournies « en l’état » sans garantie d’aucune sorte. Dell décline toute garantie, expresse ou implicite, y compris les garanties de qualité marchande, d’adéquation à un usage particulier, de titre et de non-infraction. En aucun cas, Dell ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris en cas de dommages directs, indirects, induits ou accidentels, de perte d’exploitation ou de dommages spéciaux, même si Dell ou ses fournisseurs ont été avertis de la possibilité de tels dommages. Certains états ne permettent pas l’exclusion ou la limitation de responsabilité pour les dommages consécutifs ou accidentels. Par conséquent, la limitation ci-dessus peut ne pas s’appliquer.