-
Title
Meltdown e Spectre (Vulnerabilidade do Processador/CPU) -
Description
Meltdown e Specter exploram vulnerabilidades críticas em processadores modernos. Esses erros de hardware permitem que os programas roubem informações que estão sendo processados no computador. Enquanto os programas geralmente não tem permissão para ler dados de outros programas, um programa malicioso como Meltdown e Specter podem explorar informações armazenados na memória de outros programas em execução. Isso pode incluir senhas armazenadas em um gerenciador ou navegador de senha, fotos pessoais, e-mails, mensagens instantâneas e até mesmo documentos críticos ou confidenciais para o negócio.Meltdown e Specter trabalham em computadores pessoais, dispositivos móveis e na nuvem. Dependendo da infra-estrutura do provedor da nuvem, pode ser possível roubar dados de outros clientes. -
Cause
Meltdown e Specter são vulnerabilidades em nível de hardware. -
Resolution
Os produtos KACE - Systems Management Appliance (SMA/K1000) e Systems Deployment Appliance (SDA/K2000) - ambos executam o FreeBSD em plataformas de hardware Dell. FreeBSD ainda não possui um patch disponível ou uma previsão para a correção, mas, como o SMA e o SDA são sistemas baseados em dispositivos baseados em fontes fechadas, não existe nenhum risco percebido pelos aparelhos KACE neste momento. Os patches do fornecedor serão adicionados na cota do patch (fornecido pelo fornecedor do patch) à medida que eles são lançados e testados. Esse processo geralmente leva 1-2 dias, mas pode variar de acordo com o patch do fornecedor. Informações / recursos específicos do fornecedor estão listados abaixo:
Informações e recursos específicos do fornecedor
- Versão oficial: https://meltdownattack.com/
- Resposta oficial da Dell: http://www.dell.com/support/article/us/en/04/sln308588
---------
Sistemas operacionais suportados pelo KACE Agent
NOTA: os patches do Microsoft Windows foram adicionados na cota do patch em 1/5/18. Uma lista dos patches “fora de banda” do Janeiro de 2018 está anexada a este artigo (Microsoft_OOB_Jan2018.txt).
NOTA: os patches do Microsoft Windows só serão detectados como faltantes nos sistemas com a existência de um valor de registro escrito por fornecedores de antivírus para evitar BSOD ou piores problemas. Mais informações estão disponíveis aqui.
- Ubuntu: https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities
----------
Plataformas de Virtualização Suportadas KACE
-
Attachments
-
Additional Information
Versão em Inglês - https://support.quest.com/kb/237193