Sidekanalssikkerhedsrisikoer på mikroprocessorer (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Påvirkning af Dell Technologies-servere, -storage og -netværk

Spørgsmål: Hvordan kan jeg beskytte mig mod disse sårbarheder?
Svar: Der er tre sårbarheder forbundet med Meltdown og Spectre. Kunderne skal implementere en operativsystemrettelse fra deres operativsystemleverandør for alle tre sikkerhedsrisici. Kun Spectre Variant 2 (CVE-2017-5715) kræver en BIOS-opdatering med mikrokode leveret af processorleverandøren. I øjeblikket har Intel endnu ikke en tilgængelig opdatering af mikrokode til beskyttelse mod sikkerhedsrisikoen Spectre Variant 2.

Se nedenstående tabel:
 

Variant til programrettelse	Opdatering af mikrokode påkrævet?	Programrettelse til operativsystem påkrævet?
Spectre (Variant 1) CVE-2017-5753	Nej	Ja
Spectre (Variant 2) CVE-2017-5715	Ja	Ja
Meltdown (Variant 3) CVE-2017-5754	Nej	Ja

Spørgsmål: Hvad er Dell Technologies' aktuelle anbefaling til opdatering af programrettelser til operativsystemer?
Svar: Se operativsystemleverandørens vejledningslinks til programrettelser.

Spørgsmål: Har Dell Technologies en liste over Enterprise-produkter, der ikke er berørt?
Svar: Dell Technologies har en liste over Enterprise-produkter, der ikke er berørt. Se de Dell-produkter, der ikke kræver programrettelser eller rettelser til disse tre CVE-sårbarheder .

Spørgsmål: Hvad skal jeg gøre, hvis jeg kører en virtuel server?
Svar: Både hypervisoren og alle gæsteoperativsystemer skal opdateres.

Spørgsmål: Er internetbrowsere potentielt berørte? (JavaScript Variant 2-udnyttelse)?
Svar: Ja, internetbrowsere kan blive påvirket af Spectre-sårbarheden, og de fleste browsere har leveret opdaterede versioner eller programrettelser for at afhjælpe denne potentielle sikkerhedsrisiko. Se nedenstående links til Chrome, Internet Explorer og Mozilla for at få flere oplysninger.

Spørgsmål: Hvad med iDRAC og PERC?
Svar: Både PERC og iDRAC er lukkede systemer, der ikke tillader tredjeparts (bruger) kode at køre. Spectre og Meltdown kræver begge mulighed for at køre vilkårlig kode på processoren. Som følge af dette lukkede kodesystem er ingen af de eksterne enheder i risikogruppen for en sidekanalanalyseudnyttelse på mikroprocessoren.

Spørgsmål: Hvad med enheder? Er der andre programmer, der ikke er berørt?
Svar: Lukkede systemer, der ikke tillader tredjeparts (bruger) kode at køre, er ikke sårbare.

Spørgsmål: Hvad med AMD Opteron-processorerne?
Svar: https://www.amd.com/en/corporate/speculative-execution.

Spørgsmål: Jeg har hørt, at sikkerhedsrisikoen berører mikroprocessorer, der går tilbage i mindst 10 år. Hvor langt tilbage tilbyder Dell en BIOS-opdatering?
Svar: Dell samarbejder med Intel om at levere den nødvendige BIOS med programrettelser til mikrokode til PowerEdge-systemer, der går tilbage til vores 11. generations produktserie. Eventuelle BIOS-opdateringer, der indeholder mikrokodeopdateringer til sikkerhedsrettelsen, afhænger af, at leverandøren af de berørte processorer leverer kodeopdateringer til Dell Technologies.

Spørgsmål: Vil Dell Technologies tilbyde teknisk support til systemer, der ikke er dækket af garantien?
Svar: Dell Technologies yder ikke teknisk support til Dell Technologies PowerEdge-servere, der ikke har en gyldig supportkontrakt. Kunder kan få adgang til offentligt tilgængelige supportdokumenter på Dell Support uanset status for den aktuelle supportkontrakt.

Spørgsmål: Vil Dell Technologies tilbyde programrettelser til systemer, der ikke er dækket af garantien?
Svar: Dell Technologies PowerEdge-serverprodukter kræver ikke en gyldig supportkontrakt for at få adgang til vores sider med support og download. BIOS-opdateringer til PowerEdge-servere er tilgængelige på Dell Technologies-supportwebstedet for alle brugere uanset den aktuelle supportkontraktstatus. Se BIOS-afsnittet BIOS/firmware/driveropdateringer til PowerEdge-server- og netværksprodukter for BIOS-tilgængelighed. Programrettelser til operativsystemer skal hentes hos din operativsystemudbyder, se linkene i afsnittet vejledning til programrettelse i operativsystemet .

Spørgsmål: Hvad med de nye AMD EPYC-processorer?
Svar: For offentlige AMD-meddelelser om Meltdown (CVE-2017-5754) Spectre Variant 1 (CVE-2017-5753) og Spectre Variant 2 (CVE-2017-5715), i forbindelse med AMD-processorer, se https://www.amd.com/en/corporate/speculative-execution.
For Spectre Variant 1 (CVE-2017-5753) løser den relevante programrettelse til operativsystemet dette problem.

Spørgsmål: Hvornår vil BIOS-opdateringer være tilgængelige for AMD EYPC-baserede PowerEdge-systemer, der er berørt af Spectre?
Svar: Dell EMC har udgivet BIOS-opdateringer til vores 14G-platforme (R7425, R7415 & R6415), som er tilgængelige på vores produktsupportsider. Fabriksinstallationer af disse BIOS'er var tilgængelige den 17. januar 2018.

Spørgsmål: Hvornår vil BIOS med Intel-mikrokodeopdateringer blive fabriksinstalleret på Intel-baserede PowerEdge-systemer?  
Svar: PowerEdge 14G- og 13G-BIOS (undtagen R930) forventes at være tilgængelig via fabriksinstallation den 6. marts 2018.  PowerEdge R930 BIOS forventes at være tilgængelig med fabriksinstallation den 9. marts 2018.