Sikkerhetsproblemer med mikroprosessorens sidekanaler (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Innvirkning på Dell Technologies-servere, lagring og nettverk

Spørsmål: Hvordan kan jeg beskytte meg mot disse sikkerhetsproblemene?
Svar: Det er tre sikkerhetsproblemer knyttet til Meltdown og Spectre. Kunder må implementere en oppdatering av operativsystemet fra leverandøren av operativsystemet for alle de tre sikkerhetsproblemene. Bare Spectre Variant 2 (CVE-2017-5715) krever en BIOS-oppdatering med mikrokode levert av prosessoren. For øyeblikket har ikke Intel en mikrokodeoppdatering tilgjengelig for å beskytte mot sikkerhetsproblemet Spectre Variant 2.

Se tabellen nedenfor:
 

Variant	Nødvendig med mikrokodeoppdatering?	Trenger du oppdatering av operativsystemet?
Spectre (variant 1) CVE-2017-5753	Nei	Ja
Spectre (variant 2) CVE-2017-5715	Ja	Ja
Meltdown (variant 3) CVE-2017-5754	Nei	Ja

Spørsmål: Hva er Dell Technologies' gjeldende anbefaling angående oppdateringer av operativsystemet?
Svar: Se veiledningskoblingene til leverandøren av operativsystemet.

Spørsmål: Har Dell Technologies en liste over Enterprise-produkter som ikke er berørt?
Svar: Dell Technologies har en liste over Enterprise-produkter som ikke er berørt. Se Delen om Dell-produkter som ikke krever noen oppdateringer eller løsninger for disse tre CVE-sikkerhetsproblemene .

Spørsmål: Hva gjør jeg hvis jeg kjører en virtuell server?
Svar: Både hypervisoren og alle gjesteoperativsystemer må oppdateres.

Spørsmål: Er nettlesere potensielt berørt? (JavaScript variant 2-utnyttelse)?
Svar: Ja, nettlesere kan bli påvirket av Sikkerhetsproblemet Spectre, og de fleste nettlesere har gitt oppdaterte versjoner eller oppdateringer for å redusere dette potensielle sikkerhetsproblemet. Se koblingene nedenfor for Chrome, Internet Explorer og Mozilla for mer informasjon.

Spørsmål: Hva med iDRAC og PERC?
Svar: Både PERC og iDRAC er lukkede systemer som ikke tillater kjøring av tredjepartskode (bruker). Spectre og Meltdown krever begge muligheten til å kjøre vilkårlig kode på prosessoren. På grunn av denne lukkede kodeordningen står ingen av eksterne enheter i fare for å utnytte mikroprosessoren i sidekanalanalyse.

Spørsmål: Hva med apparater? Finnes det andre applikasjoner som ikke er berørt?
Svar: Lukkede systemer som ikke tillater kjøring av tredjepartskode (bruker), er ikke sårbare.

Spørsmål: Hva med AMD Opteron-prosessorene?
Svar: https://www.amd.com/en/corporate/speculative-execution.

Spørsmål: Jeg har hørt at sikkerhetsproblemet påvirker mikroprosessorer som går tilbake minst 10 år. Hvor langt tilbake tilbyr Dell en BIOS-oppdatering?
Svar: Dell samarbeider med Intel for å gi den nødvendige BIOS-en mikrokodeoppdateringer for PowerEdge-systemer som går tilbake til produktserien vår fra 11. generasjon. Eventuelle BIOS-oppdateringer som inneholder mikrokodeoppdateringer for sikkerhetsløsningen, avhenger av at de berørte prosessorleverandørene leverer kodeoppdateringer til Dell Technologies.

Spørsmål: Vil Dell Technologies gi teknisk støtte for systemer som ikke er dekket av service?
Svar: Dell Technologies gir ikke teknisk støtte for Dell Technologies PowerEdge-servere som ikke har en gyldig støttekontrakt. Kunder kan få tilgang til offentlig tilgjengelige støttedokumenter på Dells kundestøtte uavhengig av gjeldende støttekontraktstatus.

Spørsmål: Vil Dell Technologies tilby oppdateringer for systemer som ikke dekkes av servicen?
Svar: Dell Technologies PowerEdge-serverprodukter krever ikke en gyldig støttekontrakt for å få tilgang til støtte- og nedlastingssidene våre. Bios-oppdateringer for PowerEdge-servere er tilgjengelige på Dell Technologies nettsted for kundestøtte for alle brukere, uavhengig av gjeldende støttekontraktstatus. Se BIOS-delen BIOS/fastvare-/driveroppdateringer for PowerEdge-server- og nettverksprodukter for BIOS-tilgjengelighet. Operativsystemoppdateringer må hentes fra leverandøren av operativsystemet. Se koblingene i delen Oppdateringsveiledning for operativsystemet .

Spørsmål: Hva med de nye AMD EPYC-prosessorene?
Svar: For offentlige AMD-erklæringer om Meltdown (CVE-2017-5754) Spectre Variant 1 (CVE-2017-5753) og Spectre Variant 2 (CVE-2017-5715) i henhold til AMD-prosessorer, kan du se https://www.amd.com/en/corporate/speculative-execution.
For Spectre variant 1 (CVE-2017-5753) løser den aktuelle oppdateringen av operativsystemet dette problemet.

Spørsmål: Når vil BIOS-oppdateringer være tilgjengelige for AMD EYPC-baserte PowerEdge-systemer som påvirkes av Spectre?
Svar: Dell EMC har utgitt BIOS-oppdateringer for våre 14G-plattformer (R7425, R7415 og R6415), som er tilgjengelige på våre sider for produktstøtte. Fabrikkinstallasjoner av disse BIOS-ene var tilgjengelige 17. januar 2018.

Spørsmål: Når blir BIOS med Intel-mikrokodeoppdateringer fabrikkinstallert på Intel-baserte PowerEdge-systemer?  
Svar: Bios for PowerEdge 14G og 13G (unntatt R930) skal være tilgjengelig etter fabrikkinstallasjon 6. mars 2018.  PowerEdge R930 BIOS skal være tilgjengelig ved bruk av fabrikkinstallasjon innen 9. mars 2018.