Sikkerhetsproblemer med mikroprosessorens sidekanaler (CVE-2018-3639 og CVE-2018-3640): Innvirkning på Dells PC-er og tynne klientprodukter

CVE ID: CVE-2018-3639 og CVE-2018-3640

Dell er klar over sikkerhetsproblemer med sidekanaler kjent som Speculative Store Bypass (CVE-2018-3639) og Rogue System Register Read (CVE-2018-3640) som påvirker mange moderne mikroprosessorer som ble publisert av forskere fra Microsoft Security Response Center (MSRC) og Google Project Zero den 21. mai i 2018. En rettighetsløs angriper med lokal brukertilgang til systemet kan potensielt utnytte disse sikkerhetsproblemene til å lese rettighetsbeskyttede minnedata. Hvis du vil ha mer informasjon, kan du se sikkerhetsoppdateringene som er lagt ut av Intel.

Dell undersøker innvirkningen som disse problemene har på produktene våre. Vi vil oppdatere denne artikkelen jevnlig med informasjon om innvirkning og løsninger når de blir tilgjengelige. Løsninger kan variere fra produkt til produkt og kan kreve oppdatering av prosessormikrokode (BIOS), operativsystem (OS) og andre programvarekomponenter. 

Dell anbefaler at kundene følger beste framgangsmåte for generell beskyttelse mot skadelig programvare for å hindre mulig utnyttelse av disse sikkerhetsproblemene frem til det foreligger eventuelle oppdateringer som kan brukes. Disse fremgangsmåtene omfatter blant annet umiddelbar installasjon av programvareoppdateringer, å unngå bruk av hyperkoblinger, nettsteder, filer eller applikasjoner fra ukjente kilder og å benytte oppdatert antivirusprogrammer og avanserte risikobeskyttelsesløsninger. 

Hvis du vil ha informasjon om andre Dell-produkter, kan du se: index?page=content&actp=search&id=sln318302.

Berørte forbrukerprodukter og kommersielle produkter fra Dell

Systemene nedenfor er berørt og vil motta oppdatert fastvare via BIOS-utgivelser (BIOS-oppdatering) fra Dell. Datoene i denne listen er avhengige av levering av mikrokode fra CPU-leverandører. Disse datoene er estimater utgitt for kundeplanleggingsformål og blir fortløpende oppdatert med koblinger til nedlastingspakker.

Merknader:

• Dell evaluerer effekten disse problemene har på Dell Data Security-produkter. Dell vil oppdatere denne artikkelen med informasjon og løsninger når de blir tilgjengelige.
• Tabellen nedenfor har enten en direkte kobling til BIOS som er utgitt for å rette opp dette problemet (i BIOS-utgavekolonnen), eller en kobling til produkt-ID-en for din Dell-datamaskin som inneholder den nyeste tilgjengelige BIOS, som også inkluderer koden for å løse dette problemet (i modellnummerkolonnen).

Du må gjøre ett av følgende.

• Når det er en kobling i BIOS-utgavekolonnen for datamaskinen din:
  1. Trykk eller klikk på koblingen for å gå til Dell-nedlastingsområdet.
  2. Berør eller klikk på Last ned fil, og følg deretter instruksjonene.
• Når det er en kobling i modellnummerkolonnen for datamaskinen din:
  1. Trykk eller klikk på koblingen for å gå til siden Drivere og nedlastinger på produktsiden for din Dell-datamaskin.
  2. Bruk rullegardinmenyen under Kategori, velg BIOS.
  3. Trykk eller klikk på Last ned til høyre for den nyeste BIOS som er oppført for datamaskinen din, og følg deretter instruksjonene.

Referanser

• Intel Security Advisory INTEL-SA-00115
• Intel Security-mikronettsted
• ADV180012 | Microsoft-veiledning for Speculative Store Bypass for CVE-2018-3639
• ADV180013 | Microsoft-veiledning for Rogue System Register Read for CVE-2018-3640
• Microsoft Security Research and Defense-blogg
• Rapport om et sikkerhetsproblem fra Google Project Zero