Mikroprosessors side-kanal-sikkerhets problemer (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Innvirkning på Dell-produkter

CVE ID: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

Dell er klar over sikkerhetsproblemene i sidekanalanalysen, også kjent som Meltdown og Spectre, som berører mange nyere mikroprosessorer, og som ble beskrevet offentlig av sikkerhetseksperter 3. januar 2018. Det har hittil ikke blitt rapportert noen faktisk utnyttelse av dette sikkerhetsproblemet, men ekspertene har utviklet et konseptbevis.

Veiledning for oppdatering

Oppdatering 11.10.19:

Det finnes tre viktige komponenter som må brukes for å redusere de ovennevnte sikkerhetsproblemene:

1. Ta i bruk mikrokodeoppdateringen for prosessoren via BIOS-oppdateringen som er oppført i Berørte Dell-produkter.
2. Ta i bruk den aktuelle oppdateringen for operativsystemet. Se delen OS-oppdateringsveiledning nedenfor.
3. For aktuelle systemer kan du ta i bruk NVIDIA-driverpakken som står oppført i delen Dells klientprodukter med NVIDIA GPU nedenfor. For plattformer som inkluderer GeForce Experience (GFE)-programvare, inkluderer driverpakken også den sikreste versjonen av GFE.

Oppdateringene for operativsystemet begrenser sikkerhetsproblemet Spectre (variant 1) og Meltdown (variant 3). NVIDIA-driveroppdateringen begrenser sikkerhetsproblemet for Spectre (variant 1). Mikrokodeoppdateringen er bare nødvendig for Spectre (Variant 2), CVE-2017-5715.

Dell oppdaterer denne artikkelen med informasjon så snart det blir tilgjengelig, blant annet informasjon om berørte produkter og løsninger.

Dell anbefaler generelt at kunder følger beste fremgangsmåter for å beskytte seg mot skadelig programvare for å hindre mulig utnyttelse av disse sikkerhetsproblemene. Dette omfatter å ta i bruk programvareoppdateringer umiddelbart, unngå ukjente hyperkoblinger og nettsteder, ikke laste ned filer og applikasjoner fra ukjente kilder og følge protokoller for sikre passord. Kundene bør også bruke sikkerhetsprogramvare for å beskytte seg mot skadelig programvare (avansert programvare for å hindre trusler og virus).

Merknader:

• Listen over berørte plattformer for Dell-klientprodukter vil bli oppdatert etter hvert som ny informasjon blir tilgjengelig.
• For informasjon om Dell EMC-produkter (Dell PowerEdge servere, lagring og nettverk), kan du se Dell kunnskaps Base artikkelen mikroprosessors side-kanal-angrep (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Innvirkning på Dell EMC-produkter (Dell Enterprise servere, lagring og nettverk).

Berørte forbrukerprodukter og kommersielle produkter fra Dell

Systemene nedenfor er berørt og mottar oppdatert fastvare via BIOS-utgaver (BIOS-oppdatering) fra Dell. Datoene i denne listen er estimater for kundeplanleggingsformål og blir fortløpende oppdatert med koblinger til nedlastingspakker.

Merknader:

• Før du installerer BIOS-utgavene, må du sørge for at Windows-oppdateringer er tatt i bruk.
• Datoene som står oppført, er beregnede datoer for tilgjengelighet og kan endres uten varsel.
• Datoene nedenfor har det amerikanske datoformatet MM/DD/ÅÅ
• Disse oppdateringene kan også inkludere fastvarekomponenten av Intels ME/TXE-varsel (INTEL-SA-00086). Se Intel-varselet om ME/TXE i Dells kunnskapsbase hvis du ønsker fullstendige opplysninger.
• Tabellen nedenfor har en kobling til produkt-ID-en for Dell-datamaskinen din som inneholder den nyeste tilgjengelige BIOS-en. Følg instruksjonene på skjermen.

Du må gjøre følgende:

1. Gå til Dells nettsted for kundestøtte.
2. Du får tre alternativer for å identifisere datamaskinen.

   Gjør ett av følgende:

   • Klikk på oppføringen for datamaskinen din under DENNE PC-EN.
     Merk: Merk: Hvis datamaskinen din ikke står oppført under DENNE PC-EN, kan du klikke på Last ned og installer SupportAssist. Dette vil identifisere datamaskinen for deg automatisk. Følg instruksjonene for å laste ned og installere SupportAssist.
   • Angi service-ID, Dell EMC-produkt-ID eller modell. Klikk deretter på Søk-knappen, og velg datamaskinen din fra listen.
   • Klikk på Bla gjennom alle produkter: Du må velge enhets typen du har, merke navnet og deretter produkt modellen.
     Merk: Merk: Hvis du vil ha mer informasjon, kan du se artikkelen Slik finner du modellnummeret på Dell-PC-en din i kunnskapsbasen til Dell, eller videoen nedenfor.
3. Trykk eller klikk på kategorien Drivere og nedlastinger.
4. Bruk rullegardinmenyen under Kategori, velg BIOS.
5. Trykk eller klikk på Last ned til høyre for den nyeste BIOS som er oppført for datamaskinen din, og følg deretter instruksjonene.

Merk:

• ThinOS versjon 8.4 og nyere er ikke berørt.
  ThinOS er utviklet for å være et «lukket» operativsystem. Det vil si at bare programvare fra Dell kan kjøre på ThinOS. Det er ingen nettleser eller andre grensesnitt for å bla gjennom, laste ned eller installere programvare på ThinOS. I versjon 8.4 innførte ThinOS verifisering ved hjelp av digital signatur for programvareoppdateringer og -pakker. Dermed kan ikke brukere (inkludert administratorer) laste ned eller installere annen programvare på ThinOS, inkludert skadelig programvare som kan utnytte sikkerhetsproblemene i prosessoren. Kunder bør oppdatere enhetene til den nyeste versjonen av ThinOS. Dell fortsetter å overvåke situasjonen.

Du må gjøre følgende:

1. Gå til Dells nettsted for kundestøtte.
2. Du får tre alternativer for å identifisere datamaskinen.

   Gjør ett av følgende:

   • Klikk på oppføringen for datamaskinen din under DENNE PC-EN.
     Merk: Merk: Hvis datamaskinen din ikke står oppført under DENNE PC-EN, kan du klikke på Last ned og installer SupportAssist. Dette vil identifisere datamaskinen for deg automatisk. Følg instruksjonene for å laste ned og installere SupportAssist.
   • Angi service-ID, Dell EMC-produkt-ID eller modell. Klikk deretter på Søk-knappen, og velg datamaskinen din fra listen.
   • Klikk på Bla gjennom alle produkter: Du må velge enhets typen du har, merke navnet og deretter produkt modellen.
     Merk: Merk: Hvis du vil ha mer informasjon, kan du se artikkelen Slik finner du modellnummeret på Dell-PC-en din i kunnskapsbasen til Dell, eller videoen nedenfor.
3. Bruk rullegardinmenyen under Operativsystem, og velg operativsystemet som er installert på datamaskinen.
4. Bruk rullegardinmenyen under Kategori, velg Video.
5. Trykk eller klikk på Last ned til høyre for den nyeste video- eller grafikkdriveren som er oppført for datamaskinen din, og følg deretter instruksjonene.

OS-oppdateringsveiledning

Operativsystemene nedenfor er berørt og bør oppdateres ved å følge instruksjonene i veiledningen for det aktuelle operativsystemet.

Microsoft Advisory: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002

RedHat: https://access.redhat.com/security/vulnerabilities/speculativeexecution

SUSE: https://www.suse.com/support/kb/doc/?id=7022512

Ubuntu: https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown

Chrome OS: https://support.google.com/faqs/answer/7622138#chromeos

Referanser

Intel Security Advisory: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

NVIDIA-sikkerhetsbulletin:

• Sikkerhets Bulletin: Sikkerhetsbulletin: Sikkerhetsoppdateringer for NVIDIA-driver for CPU-spekulative sikkerhetsproblemer ved sidekanal
• Sikkerhets Bulletin: Sikkerhetsbulletin: Sikkerhetsoppdateringer for NVIDIA GeForce Experience (GFE) for CPU-spekulative sikkerhetsproblemer ved sidekanal

AMD-oppdatering: http://www.amd.com/en/corporate/speculative-execution

Google Project Zero-blogg: https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html

Undersøkelser: https://meltdownattack.com