Meltdown e Spectre (Vulnerabilidade do Processador/CPU) (4215561)

Os produtos KACE - Systems Management Appliance (SMA/K1000) e Systems Deployment Appliance (SDA/K2000) - ambos executam o FreeBSD em plataformas de hardware Dell. FreeBSD ainda não possui um patch disponível ou uma previsão para a correção, mas, como o SMA e o SDA são sistemas baseados em dispositivos baseados em fontes fechadas, não existe nenhum risco percebido pelos aparelhos KACE neste momento. Os patches do fornecedor serão adicionados na cota do patch (fornecido pelo fornecedor do patch) à medida que eles são lançados e testados. Esse processo geralmente leva 1-2 dias, mas pode variar de acordo com o patch do fornecedor. Informações / recursos específicos do fornecedor estão listados abaixo:

Informações e recursos específicos do fornecedor

• Versão oficial: https://meltdownattack.com/

• Resposta oficial da Dell: http://www.dell.com/support/article/us/en/04/sln308588

• Google: https://security.googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html

---------

Sistemas operacionais suportados pelo KACE Agent

• FreeBSD: https://www.freebsd.org/news/newsflash.html#event20180104:01

• Microsoft: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180002

NOTA: os patches do Microsoft Windows foram adicionados na cota do patch em 1/5/18. Uma lista dos patches “fora de banda” do Janeiro de 2018 está anexada a este artigo (Microsoft_OOB_Jan2018.txt).

NOTA: os patches do Microsoft Windows só serão detectados como faltantes nos sistemas com a existência de um valor de registro escrito por fornecedores de antivírus para evitar BSOD ou piores problemas. Mais informações estão disponíveis aqui.

• Apple: https://support.apple.com/pt-br/HT208331

• RedHat: https://access.redhat.com/security/vulnerabilities/speculativeexecution

• Ubuntu: https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities

• SuSE: https://www.suse.com/c/suse-addresses-meltdown-spectre-vulnerabilities/

----------

Plataformas de Virtualização Suportadas KACE

• VMware: https://blogs.vmware.com/security/2018/01/vmsa-2018-0002.html

• Hyper-V: https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution