DSA-2019-089: Dell EMC Server Security Notice voor Intel-SA-00233

• CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

1. Pas de BIOS-update toe die wordt vermeld in het gedeelte Dell EMC serverproducten waarin dit probleem optreedt hieronder.
2. Pas de patch voor het toepasselijke besturingssysteem toe. Dit is vereist om de aan Intel-SA-00233 gerelateerde beveiligingslekken te dichten.

• Softwarebeveiligingsrichtlijnen voor ontwikkelaars:https://software.Intel.com/security-software-guidance/software-guidance/microarchitectural-data-sampling
• Intel Security First – MDS-pagina: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html
• Intel Security Center: https://Security-Center.Intel.com
• AMD-reactie op CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091 (Fallout en Rogue In-Flight Data Load (RIDL)): https://www.amd.com/en/corporate/product-security
• VMware: https://www.vmware.com/security/advisories/VMSA-2019-0008.html
• Microsoft: https://support.microsoft.com/en-us/help/4457951/windows-guidance-to-protect-against-speculative-execution-side-channel
• Red Hat: https://www.redhat.com/en/blog/understanding-mds-vulnerability-what-it-why-it-works-and-how-mitigate-it
• SuSe: https://www.suse.com/security/cve/CVE-2018-12126/
• Ubuntu: https://blog.ubuntu.com/2019/05/14/ubuntu-updates-to-mitigate-new-microarchitectural-data-sampling-mds-vulnerabilities

Opmerkingen:

• De vermelde datums zijn geschatte datums van beschikbaarheid en zijn onderhevig aan veranderingen zonder voorafgaande kennisgeving.

 

• De lijst met platformen voor Dell EMC serverproducten zal periodiek worden bijgewerkt. Kom regelmatig terug voor actuele informatie.

 

• Updateversies in de onderstaande tabel zijn de eerste releases met de updates om de beveiligingslekken op te lossen. Releases na deze versies bevatten de beveiligingsupdates.

 

• De onderstaande datums zijn aangegeven in de Nederlandse datumnotatie: DD-MM-JJJJ.

 

• Verwachte releasedatums hebben de indeling MM/JJJJ.

Opmerking: 14G-platforms met Cascade Lake-processors worden niet beïnvloed door dit MDS-beveiligingslek (Intel-SA-00233) omdat ze in de vorm van hardware-kanalen worden beperkt.

Dell EMC PowerVault ME4-opslag wordt niet beïnvloed door dit MDS-beveiligingslek (Intel-SA-00233).

Dell EMC serverproducten waarin dit probleem optreedt

Prioriteitsniveau:

Raadpleeg voor een uitleg van de prioriteitsniveaus het Dell beleid voor het vrijgeven van beveiligingslekken. Dell EMC beveelt aan dat alle klantenrekening houden met de basisscore en eventuele relevante tijdelijke en omgevings scores die van invloed kunnen zijn op de potentiële prioriteit die aan het specifieke beveiligingsprobleem is gekoppeld.

Juridische informatie:

het Dell beveelt aan dat alle gebruikers de toepasbaarheid van deze informatie aan hun individuele situatie bepalen en passende maatregelen nemen. De gegeven informatie is een feitelijke weergave van de situatie zonder enige vorm van garantie. Dell wijst alle garanties, hetzij uitdrukkelijk of impliciet, af, inclusief de garanties van verhandelbaarheid, geschiktheid voor een bepaald doel, titel en niet-schending. Dell of haar leveranciers kan in geen enkel geval aansprakelijk worden gesteld voor enige schade, inclusief directe, indirecte, incidentele schade, gevolgschade, winstderving of speciale schade, zelfs indien Dell of haar leveranciers zijn gewezen op de mogelijkheid van dergelijke schade. In bepaalde Amerikaanse staten is uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toegestaan, waardoor de voornoemde beperking mogelijk niet van toepassing is.