Mikroprosessorin sivukanavan haavoittuvuudet Meltdown ja Spectre (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Vaikutus Dellin tietoturvaratkaisuihin
Resumen: Dellin tietoturva ja Meltdownin ja Spectrein vaikutus.
Síntomas
CVE-2017-5754- ja Spectre (CVE-2017-5715 /CVE-2017-5753) -haavoittuvuudet on havaittu suorittimen suorituskykyominaisuudessa, jota kutsutaan speculative execution -toiminnoksi. Järjestelmät, joissa käytetään spekulatiivista suoritusta ja epäsuoraa haaran ennustamista, voivat sallia tietojen paljastumisen hyökkääjälle, jolla on paikallisen käyttäjän käyttöoikeus, käyttämällä sivukanava-analyysia tietojen välimuistista. Tämä voi johtaa arkaluontoisten tietojen käyttämiseen järjestelmämuistissa.
Ongelma ei koske vain yhtä toimittajaa, ja se hyödyntää useimmissa nykyaikaisissa suoritinarkkitehtuuleissa käytettyjä tekniikoita. Siksi haavoittuvuudet koskevat monenlaisia tuotteita, kuten pöytätietokoneita, kannettavia, palvelimia, tallennusratkaisuja ja jopa älypuhelimia. Kaikkien asiakkaiden tulee tarkistaa, vaikuttaako he laitteistovalmistajan tukisivustoihin menemiseen. Dell-tietokoneet, joihin ongelma vaikuttaa, ovat osoitteessa Meltdown/Spectre (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) vaikutus Dell-tuotteisiin. Lisätietoja näistä haavoittuvuuksista ja muiden toimittajien vastauksia on https://meltdownattack.com
Yleisesti on otettava käyttöön kaksi keskeistä osaa edellä mainittujen haavoittuvuuksien korjaamiseksi.
- Ota suorittimen mikrokoodin päivitys käyttöön BIOS-päivityksellä valmistajan ohjeiden mukaisesti.
- Asenna soveltuvat käyttöjärjestelmäpäivitykset käyttöjärjestelmän valmistajan ohjeiden mukaisesti.
Kaikkien Dell Data Security -asiakkaiden, joilla on laitteisto, jota ongelma koskee (Dell tai muu kuin Dellin valmistama) on sovellettava valmistajan suosittelemaa korjausta. Dell Data Security -ohjelmisto voi estää heikkouden hyödyntämisen, mutta se ei korvaa valmistajan suosittelemia korjaustoimia.
Causa
Ei sovellettavissa
Resolución
Katso lisätietoja tuoteversioiden yhteensopivuudesta valitsemalla Dell Encryption - tai Dell Threat Protection -välilehti.
Ohjeet Dell Encryption -asiakkaille (Dell Encryption Personal ja Enterprise tai Dell Data Guardian) ovat alla. Valitse ympäristösi mukainen käyttöjärjestelmä.
Microsoftin tammikuun 2018 päivitysversio sisältää sarjan päivityksiä, joilla voidaan vähentää Meltdown-/Spectre-haavoittuvuuksien hyödyntämistä. Lisätietoja Microsoftin vastauksesta Meltdowniin ja Spectreiin on https://support.microsoft.com/en-us/help/4073757
Dell Data Security on vahvistanut yhteensopivuuden uusimpien Microsoft-korjaustiedostojen kanssa tammikuusta 2018 alkaen seuraavasti:
- Dell Encryption Enterprise 8.17 tai uudempi
- Dell Encryption Personal 8.17 tai uudempi
- Dell Encryption External Media 8.17 tai uudempi
- Dell Encryption Enterprise itsesalaaville asemille (
EMAgent) 8.16.1 tai uudempi - Dell Encryption Personal itsesalaaville asemille (
EMAgent) 8.16.1 tai uudempi - Dell Encryption BitLocker Manager (
EMAgent) 18.16.1 tai uudempi - Dell Full Disk Encryption (Englanninkielinen)
EMAgent) 18.16.1 tai uudempi - Dell Data Guardian 1.4 tai uudempi
Dell Data Security suosittelee varmistamaan ennen tammikuun 2018 korjaustiedostojen asentamista, että työasemissa on vahvistettu versio tai uudempi versio.
Lisätietoja uusimman ohjelmistoversion lataamisesta:
- Dell Encryption Enterprisen ohjaimet ja ladattavat tiedostot
- Dell Encryptionin henkilökohtaiset ohjaimet ja ladattavat tiedostot
- Dell Data Guardianin ohjaimet ja ladattavat tiedostot
Jos Dell Data Security -ratkaisua käyttävä tietokone käyttää myös haittaohjelmien esto-ohjelmistoa, Windows tarvitsee rekisteriavaimen, jotta päivitykset voidaan poistaa automaattisesti tammikuun 2018 Microsoft-päivityksiä varten.
Rekisteriavaimen lisääminen:
- Varmuuskopioi rekisteri ennen jatkamista. Katso ohjeet rekisterin varmuuskopioimiseen ja palauttamiseen Windowsissa
- Rekisterin muokkaamisen jälkeen tietokone voi lakata vastaamasta seuraavan uudelleenkäynnistyksen yhteydessä.
- Jos sinulla on kysyttävää tämän vaiheen suorittamisesta, ota yhteys Dell Data Securityn kansainväliset tukipuhelinnumeroihin .
- Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Komentokehote (järjestelmänvalvoja).
Kuva 1: (Englanninkielinen) Valitse komentokehote (järjestelmänvalvoja)
- Jos Käyttäjätilien hallinta on aktiivinen, avaa komentokehote valitsemalla Kyllä . Jos UAC on poissa käytöstä, siirry vaiheeseen 3.
Kuva 2: (Englanninkielinen) Valitse Kyllä
- Kirjoita järjestelmänvalvojan komentokehotteeseen
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /fja paina Enter-näppäintä.
Kuva 3: (Englanninkielinen) Tyyppi reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä
- Napsauta komentokehotteen valikkoriviä hiiren kakkospainikkeella ja valitse Sulje.
- Vaihtoehtoisesti rekisterimuutoksia voi ottaa käyttöön yritysympäristössä ryhmäkäytäntöobjektin avulla. Lisätietoja on https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx
- Dell ProSupport ei tue ryhmäkäytäntöobjektien luomista, hallintaa eikä käyttöönottoa. Jos tarvitset tukea, ota suoraan yhteys Microsoftiin.
Apple on julkaissut lievennyskeinoja Meltdown-ongelman korjaamiseen macOS High Sierra 10.13.2 -versiossa.
Lisätietoja tästä korjaustiedostosta on https://support.apple.com/en-us/HT208394
Dell Data Security on testattu macOS High Sierra 10.13.2 -versiossa ja Dell Encryption Enterprise for Mac 8.16.2.8323 -versiossa. Tämä versio on saatavilla Dell Data Security ProSupportin kautta.
Dell Data Security on vahvistanut yhteensopivuuden uusimpien Microsoft-korjaustiedostojen kanssa tammikuusta 2018 alkaen sekä Apple macOS High Sierra 10.13.2 -käyttöjärjestelmän sisältämien korjausten kanssa, ja se sisältää seuraavat korjaukset:
- Dell Endpoint Security Suite Enterprise 1441 tai uudempi
- Dell Threat Defense 1442 tai uudempi
- Dell Endpoint Security Suite Pro 1.6.0 tai uudempi (vain Microsoft Windows)
Lisätietoja tuoteversioista:
- Dell Endpoint Security Suite Enterprise -version tunnistaminen
- Dell Threat Defense -version tunnistaminen
- Dell Endpoint Security Suite Pro -version tunnistaminen
Lisätietoja uusimman ohjelmistoversion lataamisesta:
- Dell Endpoint Security Suite Enterprisen lataaminen
- Dell Threat Defensen lataaminen
- Dell Endpoint Security Suite Pro -ohjelmiston lataaminen
Lisätietoja järjestelmävaatimuksista:
- Dell Endpoint Security Suite Enterprise -ohjelmiston järjestelmävaatimukset
- Dell Threat Defense -järjestelmävaatimukset
- Dell Endpoint Security Suite Pro -järjestelmävaatimukset
Microsoft edellyttää rekisterimuokkausta mihin tahansa Windows-tietokoneeseen, jossa on haittaohjelmien esto-ohjelmisto (esimerkiksi: Dell Endpoint Security Suite Enterprise, Dell Threat Defense tai Dell Endpoint Security Suite Pro) ennen meltdown- tai Spectre-päivitystä automaattisesti.
Rekisteriavaimen lisääminen:
- Varmuuskopioi rekisteri ennen jatkamista. Katso ohjeet rekisterin varmuuskopioimiseen ja palauttamiseen Windowsissa
- Rekisterin muokkaamisen jälkeen tietokone voi lakata vastaamasta seuraavan uudelleenkäynnistyksen yhteydessä.
- Jos sinulla on kysyttävää tämän vaiheen suorittamisesta, ota yhteys Dell Data Securityn kansainväliset tukipuhelinnumeroihin .
- Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Komentokehote (järjestelmänvalvoja).
Kuva 4: (Englanninkielinen) Valitse komentokehote (järjestelmänvalvoja)
- Jos Käyttäjätilien hallinta on aktiivinen, avaa komentokehote valitsemalla Kyllä . Jos UAC ei ole käytössä, siirry vaiheeseen 3.
Kuva 5: (Englanninkielinen) Valitse Kyllä
- Kirjoita järjestelmänvalvojan komentokehotteeseen
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /fja paina Enter-näppäintä.
Kuva 6: (Englanninkielinen) Tyyppi reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat /v cadca5fe-87d3-4b96-b7fb-a231484277cc /t REG_DWORD /d 0 /f ja paina Enter-näppäintä
- Napsauta komentokehotteen valikkoriviä hiiren kakkospainikkeella ja valitse Sulje.
- Vaihtoehtoisesti rekisterimuutoksia voi ottaa käyttöön yritysympäristössä ryhmäkäytäntöobjektin avulla. Lisätietoja on https://technet.microsoft.com/en-us/library/cc753092(v=ws.11).aspx
- Dell ProSupport ei tue ryhmäkäytäntöobjektien luomista, hallintaa eikä käyttöönottoa. Jos tarvitset tukea, ota suoraan yhteys Microsoftiin.
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.