KB4072698: إرشادات Windows Server و Azure Stack HCI للحماية من الثغرات الأمنية ذات القناة الجانبية للهندسة المعمارية الدقيقة والتنفيذية المستندة إلى السيليكون

تتناول هذه المقالة الثغرات الأمنية التالية بتنفيذ يمكن تخمينه:

• CVE-2017-5715 | حقن الهدف الفرعي
• CVE-2017-5753 | تجاوز فحص الحدود
• CVE-2017-5754 | تحميل ذاكرة التخزين المؤقت للبيانات الخادعة
• CVE-2018-3639 | تجاوز المتجر النظري

كما سيوفر Windows Update عوامل تقليل المخاطر في Internet Explorer وEdge. سنواصل تحسين عوامل التخفيف من المخاطر هذه في مواجهة هذه الفئة من الثغرات الأمنية.

لمعرفة المزيد حول هذه الفئة من الثغرات الأمنية، راجع

• ADV180002 | إرشادات للتخفيف من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه
• ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري

في 14 مايو 2019، نشرت Intel معلومات حول فئة فرعية جديدة من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه والمعروفة باسم Microarchitectural Data Sampling وتم توثيقها في ADV190013 | أخذ عينات البيانات البنيوية الدقيقة. وقد تم تعيين CVEs لها التالية:

• CVE-2019-11091 | Microarchitectural Data Samping Uncacheable Memory (MDSUM)
• CVE-2018-12126 | أخذ عينات بيانات المخزن المؤقت للمخزن البنيوي الصغير (MSBDS)
• CVE-2018-12127 | أخذ عينات بيانات المخزن المؤقت للتعبئة البنيوية الدقيقة (MFBDS)
• CVE-2018-12130 | أخذ عينات بيانات منفذ التحميل المعماري الدقيقة (MLPDS)

وقد أصدرت Microsoft تحديثات للمساعدة في التخفيف من حدة هذه الثغرات الأمنية. للحصول على جميع وسائل الحماية المتوفرة، يلزم توفر تحديثات البرامج الثابتة (التعليمات البرمجية ذات المستوى الأدنى (microcode). قد يتضمن ذلك تعليمات برمجية ذات مستوى أدنى (microcode) من شركات OEM للأجهزة. في بعض الحالات، سيكون لتثبيت هذه التحديثات تأثير على الأداء. لقد اتخذنا إجراءات لتأمين خدمات السحابة الخاصة بنا. نوصي بشدة بنشر هذه التحديثات.

لمزيد من المعلومات حول هذه المشكلة، راجع النصائح الأمنية التالية واستخدم الإرشادات المستندة إلى السيناريو لتحديد الإجراءات اللازمة للحد من التهديد:

• ADV190013 | إرشادات Microsoft للتخفيف من الثغرات الأمنية في أخذ عينات البيانات البنيوية الدقيقة
• إرشادات Windows للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

في 6 أغسطس 2019، أصدرت Intel تفاصيل حول ثغرة أمنية في الكشف عن معلومات Windows kernel. هذه الثغرات الأمنية هي متغير من ثغرة جانب التنفيذ النظري Spectre, Variant 1 وقد تم تعيينها CVE-2019-1125.

في 9 يوليو 2019، أصدرنا تحديثات أمان لنظام التشغيل Windows للمساعدة في التخفيف من حدة هذه المشكلة. يرجى ملاحظة أننا توقفنا عن توثيق هذا التخفيف علنا حتى الإفصاح المنسق عن المجال يوم الثلاثاء 6 أغسطس 2019.

تتم حماية العملاء الذين قاموا بتمكين Windows Update وقاموا بتطبيق تحديثات الأمان التي تم إصدارها في 9 يوليو 2019 تلقائيا. لا يلزم إجراء أي تكوين إضافي.

لمزيد من المعلومات حول هذه الثغرة الأمنية والتحديثات القابلة للتطبيق، راجع دليل تحديثات الأمان من Microsoft:

• CVE-2019-1125 | ثغرة أمنية في الكشف عن المعلومات في Windows Kernel

في 12 نوفمبر 2019، نشرت Intel استشارة فنية حول® ثغرة Intel Transactional Synchronization Extensions (Intel TSX) Transaction Asynchronous Abort المعينة CVE-2019-11135. أصدرت Microsoft تحديثات للمساعدة في التخفيف من حدة هذه الثغرة الأمنية، ويتم تمكين حماية نظام التشغيل بشكل افتراضي ل Windows Server 2019 ولكن يتم تعطيلها بشكل افتراضي لإصدارات نظام التشغيل Windows Server 2016 والإصدارات الأقدم من نظام التشغيل Windows Server.

في 14 يونيو 2022 ، نشرنا ADV220002 | إرشادات Microsoft بشأن الثغرات الأمنية للبيانات التي لا معنى لها في معالج Intel MMIO وتعيين CVEs هذه:

• CVE-2022-21123 | قراءة بيانات المخزن المؤقت المشترك (SBDR)
• CVE-2022-21125 | أخذ عينات من بيانات المخزن المؤقت المشترك (SBDS)
• CVE-2022-21127 | تحديث عينات بيانات المخزن المؤقت الخاص للتسجيل (تحديث SRBDS)
• CVE-2022-21166 | تسجيل الجهاز للكتابة الجزئية (DRPW)

‏‏الإجراءات المستحسنة

يجب عليك اتخاذ الإجراءات التالية للمساعدة على الحماية من الثغرات الأمنية:

1. قم بتطبيق جميع تحديثات نظام تشغيل Windows المتوفرة، بما في ذلك تحديثات أمن Windows الشهرية.
2. تطبيق تحديث البرنامج الثابت (الرمز الصغير) القابل للتطبيق الذي توفره الشركة المصنعة للجهاز.
3. قم بتقييم المخاطر على بيئتك استنادا إلى المعلومات المقدمة في استشارات الأمان ل Microsoft: ADV180002 و ADV180012و ADV190013 و ADV220002، بالإضافة إلى المعلومات الواردة في هذه المقالة قاعدة معارف.
4. اتخذ الإجراءات كما هو مطلوب باستخدام النصائح والمعلومات الأساسية للسجل الواردة في مقالة قاعدة معارف المعرفة هذه.

في 12 يوليو 2022 ، نشرنا CVE-2022-23825 | ارتباك نوع فرع AMD CPU الذي يصف أن الأسماء المستعارة في مؤشر الفرع قد تتسبب في قيام معالجات AMD معينة بالتنبؤ بنوع الفرع الخطأ. قد تؤدي هذه المشكلة على الأرجح إلى الكشف عن المعلومات.

للمساعدة في الحماية من هذه الثغرة الأمنية، نوصي بتثبيت تحديثات Windows المؤرخة في يوليو 2022 أو بعده ثم اتخاذ الإجراء كما هو مطلوب بواسطة CVE-2022-23825ومعلومات مفتاح التسجيل المتوفرة في مقالة قاعدة معارف هذه.

لمزيد من المعلومات، راجع نشرة الأمان AMD-SB-1037 .

في 8 أغسطس 2023 ، نشرنا CVE-2023-20569 | مؤشر عنوان الإرجاع (المعروف أيضا باسم Inception) الذي يصف هجوما جديدا على قناة جانبية يمكن تخمينه أن يؤدي إلى تنفيذ يمكن تخمينه على عنوان يتحكم فيه المهاجم. تؤثر هذه المشكلة على بعض معالجات AMD وقد تؤدي على الأرجح إلى الكشف عن المعلومات.

للمساعدة في الحماية من هذه الثغرة الأمنية، نوصي بتثبيت تحديثات Windows بتاريخ أغسطس 2023 أو بعده ثم اتخاذ إجراء كما هو مطلوب بواسطة CVE-2023-20569 ومعلومات مفتاح التسجيل المتوفرة في مقالة قاعدة معارف هذه.

لمزيد من المعلومات، راجع نشرة الأمان AMD-SB-7005 .

في 9 أبريل 2024 نشرنا CVE-2022-0001 | إدخال محفوظات فروع Intel الذي يصف حقن سجل الفروع (BHI) وهو شكل معين من BTI داخل الوضع. تحدث هذه الثغرات الأمنية عندما قد يتلاعب أحد المهاجمين بمحفوظات الفروع قبل الانتقال من وضع المستخدم إلى وضع المشرف (أو من VMX غير الجذر/الضيف إلى وضع الجذر). قد يتسبب هذا التلاعب في قيام متنبئ فرع غير مباشر بتحديد إدخال متنبئ معين لفرع غير مباشر، وسيتم تنفيذ أداة الكشف الذكية في الهدف المتوقع بشكل مؤقت. قد يكون هذا ممكنا لأن محفوظات الفروع ذات الصلة قد تحتوي على فروع تم أخذها في سياقات الأمان السابقة، وعلى وجه الخصوص، أوضاع تنبؤات أخرى.

بشكل افتراضي، يتم تعطيل حماية المستخدم إلى النواة ل CVE-2017-5715 لوحدات المعالجة المركزية AMD. يجب على العملاء تمكين التخفيف لتلقي حماية إضافية ل CVE-2017-5715.  لمزيد من المعلومات، راجع الأسئلة المتداولة #15 في ADV180002.

بشكل افتراضي، يتم تعطيل حماية المستخدم إلى النواة ل CVE-2017-5715 لمعالجات AMD. يجب على العملاء تمكين التخفيف لتلقي حماية إضافية ل CVE-2017-5715.  لمزيد من المعلومات، راجع الأسئلة المتداولة #15 في ADV180002.

لتمكين التخفيف من مخاطر CVE-2022-23825 على معالجات AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

للحصول على الحماية الكاملة، قد يحتاج العملاء أيضا إلى تعطيل Hyper-Threading (المعروف أيضا بالخيوط المتعددة المتزامنة (SMT)). الرجاء الاطلاع على KB4073757 للحصول على إرشادات حول حماية أجهزة Windows.

لتمكين التخفيف من المخاطر ل CVE-2023-20569 على معالجات AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

لتمكين التخفيف من المخاطر ل CVE-2022-0001 على معالجات Intel:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

للحصول على شرح مفصل لإخراج البرنامج النصي PowerShell، راجع KB4074629 .

للمساعدة في تجنب التأثير بالسلب على أجهزة العملاء، لم يتم توفير تحديثات أمان Windows التي تم إصدارها في يناير وفبراير 2018 لجميع العملاء. للحصول على التفاصيل، راجع KB407269 .

يتم تسليم الرمز الصغير من خلال تحديث البرنامج الثابت. استشر الشركة المصنعة للمعدات الأصلية لديك بشأن إصدار البرنامج الثابت الذي يحتوي على التحديث المناسب للكمبيوتر.

هناك متغيرات متعددة تؤثر على الأداء، بدءا من إصدار النظام وصولا إلى أحمال العمل التي يتم تشغيلها. بالنسبة لبعض الأنظمة، سيكون تأثير الأداء ضئيلا. بالنسبة للآخرين ، سيكون كبيرا.

نوصيك بتقييم تأثيرات الأداء على الأنظمة وإجراء تعديلات حسب الضرورة.

بالإضافة إلى الإرشادات الواردة في هذه المقالة فيما يتعلق بالأجهزة الظاهرية، يجب عليك الاتصال بموفر الخدمة للتأكد من توفير الحماية الكافية للبلدان المضيفة التي تقوم بتشغيل الأجهزة الظاهرية.

بالنسبة للأجهزة الظاهرية ل Windows Server التي تعمل في Azure، راجع إرشادات للتخفيف من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه في Azure. للحصول على إرشادات حول استخدام إدارة تحديث Azure للتخفيف من هذه المشكلة على الأجهزة الظاهرية الضيفة، راجع KB4077467.

تتضمن التحديثات التي تم إصدارها لصور حاوية Windows Server لنظامي التشغيل Windows Server 2016 والإصدار 1709 من Windows 10 عوامل تخفيف لهذه المجموعة من الثغرات الأمنية. لا يلزم إجراء تكوين إضافي.

ملاحظة يجب عليك التأكد من تكوين المضيف الذي يتم تشغيل هذه الحاويات عليه لتمكين عوامل التخفيف المناسبة.

لا، أمر التثبيت لا يهم.

نعم، يجب إعادة التشغيل بعد تحديث البرنامج الثابت (الرمز الصغير) ثم مرة أخرى بعد تحديث النظام.

فيما يلي تفاصيل مفاتيح التسجيل:

يمثل FeatureSettingsOverride صورة نقطية تتجاوز الإعداد الافتراضي وتتحكم في عوامل تخفيف المخاطر التي سيتم تعطيلها. يتحكم البت 0 في التخفيف المطابق ل CVE-2017-5715. يتحكم البت 1 في التخفيف المطابق ل CVE-2017-5754. يتم تعيين وحدات البت إلى 0 لتمكين التخفيف وعلى 1 لتعطيل التخفيف.

يمثل FeatureSettingsOverrideMask قناع صورة نقطية يتم استخدامه مع FeatureSettingsOverride. في هذه الحالة، نستخدم القيمة 3 (الممثلة في صورة 11 في النظام الرقمي الثنائي أو نظام الأرقام ذي الأساس 2) للإشارة إلى أول بتتين تتطابقان مع عوامل تخفيف المخاطر المتوفرة. يتم تعيين مفتاح التسجيل هذا إلى 3 لتمكين عوامل التخفيف أو تعطيلها.

MinVmVersionForCpuBasedMitigations مخصص لجهات استضافة Hyper-V. يحدد مفتاح التسجيل هذا الحد الأدنى من إصدار الجهاز الظاهري المطلوب لاستخدام إمكانيات البرنامج الثابت المحدثة (CVE-2017-5715). قم بتعيين هذا إلى 1.0 لتغطية جميع إصدارات الأجهزة الظاهرية. لاحظ أنه سيتم تجاهل قيمة السجل هذه (حميدة) على الأجهزة المضيفة غير المضيفة ل Hyper-V. للحصول على مزيد من التفاصيل، راجع حماية الأجهزة الظاهرية للضيف من CVE-2017-5715 (إدخال الهدف الفرعي).

نعم، لا توجد أي آثار جانبية إذا تم تطبيق إعدادات التسجيل هذه قبل تثبيت الإصلاحات المتعلقة بشهر يناير 2018.

راجع وصفا مفصلا لإخراج البرنامج النصي في KB4074629: فهم إخراج البرنامج النصي SpeculationControl PowerShell .

نعم، بالنسبة لمضيفي Windows Server 2016 Hyper-V الذين ليس لديهم تحديث البرنامج الثابت متوفر بعد، قمنا بنشر إرشادات بديلة يمكن أن تساعد في تقليل الجهاز الظاهري إلى VM أو VM لاستضافة الهجمات. راجع الحماية البديلة لمضيفي Windows Server 2016 Hyper-V ضد الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه.

تحديثات الأمان فقط ليست تراكمية. وفقا لإصدار نظام التشغيل لديك، قد تحتاج إلى تثبيت العديد من تحديثات الأمان للحماية الكاملة. بشكل عام، سيحتاج العملاء إلى تثبيت تحديثات يناير وفبراير ومارس وأبريل 2018. تحتاج الأنظمة المزودة بمعالجات AMD إلى تحديث إضافي كما هو موضح في الجدول التالي:

نوصي بتثبيت تحديثات الأمان فقط بترتيب الإصدار.

لا. كان تحديث الأمان KB4078130 حلا محددا لمنع سلوكيات النظام غير المتوقعة ومشكلات الأداء وعمليات إعادة التشغيل غير المتوقعة بعد تثبيت التعليمات البرمجية ذات المستوى الأدنى (microcode). يؤدي تطبيق تحديثات الأمان على أنظمة تشغيل عميل Windows إلى تمكين عوامل التخفيف من المخاطر الثلاثة كافة. على أنظمة تشغيل Windows Server، لا يزال يتعين عليك تمكين عوامل تخفيف المشكلات بعد إجراء الاختبار المناسب. لمزيد من المعلومات، راجع KB4072698.

تم حل هذه المشكلة في KB4093118.

في فبراير 2018 ، أعلنت Intel أنها أكملت عمليات التحقق من الصحة وبدأت في إصدار تعليمات برمجية دقيقة للأنظمة الأساسية الأحدث لوحدة المعالجة المركزية. توفر Microsoft تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها من Intel والتي تتعلق ب Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | حقن الهدف الفرعي).  يسرد KB4093836 مقالات قاعدة معارف محددة حسب إصدار Windows. تحتوي كل مقالة محددة من مقالة قاعدة المعارف على تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي توفرها Intel عن طريق وحدة المعالجة المركزية.

في 11 يناير 2018، أبلغت Intel عن مشكلات في التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم إصدارها مؤخرا والتي كانت تهدف إلى معالجة Spectre variant 2 (CVE-2017-5715 | حقن الهدف الفرعي). على وجه التحديد ، أشارت Intel إلى أن هذا الرمز المصغر يمكن أن يتسبب في "عمليات إعادة تمهيد أعلى من المتوقع وسلوكيات أخرى غير متوقعة للنظام" وأن هذه السيناريوهات قد تتسبب في "فقدان البيانات أو تلفها". لدينا خبرة تشير إلى أن عدم استقرار النظام يمكن أن يتسبب في فقدان البيانات أو تلفها في بعض الحالات. في 22 يناير، أوصت Intel العملاء بالتوقف عن نشر الإصدار الحالي للتعليمات البرمجية ذات المستوى الأدنى (microcode ) على المعالجات المتأثرة بينما تجري Intel اختبارات إضافية على الحل المحدث. نحن ندرك أن Intel مستمرة في التحقيق بشأن التأثير المحتمل للإصدار الحالي للتعليمات البرمجية ذات المستوى الأدنى (microcode). ونحن نشجع العملاء على مراجعة إرشاداتهم بشكل مستمر للإعلام عن قراراتهم.

بينما تقوم Intel باختبار وتحديث ونشر التعليمات البرمجية الجديدة ذات المستوى الأدنى (microcode)، نقوم بتوفير تحديث خارج النطاق (OOB) KB4078130، يعطل تحديدا التخفيف من المخاطر في مقابل CVE-2017-5715. في اختباراتنا، تبين أن هذا التحديث يمنع السلوك الموصوف. للحصول على قائمة كاملة بالأجهزة، راجع إرشادات مراجعة التعليمات البرمجية ذات المستوى الأدنى (microcode ) من Intel. يشمل هذا التحديث Windows 7 Service Pack 1 (SP1) و Windows 8.1 وجميع إصدارات Windows 10 ، كل من العميل والخادم. إذا كنت تستخدم جهازا متأثرا، فيمكن تطبيق هذا التحديث عن طريق تنزيله من موقع كتالوج Microsoft Update على الويب. يؤدي تطبيق هذه البيانات الأساسية تحديدا إلى تعطيل التخفيف من المخاطر فقط في مقابل CVE-2017-5715.

حتى الآن، لا توجد تقارير معروفة تشير إلى أن Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection) لمهاجمة العملاء. نوصي بقيام مستخدمي Windows، متى كان ذلك مناسبا، بإعادة تمكين التخفيف من المخاطر في مقابل CVE-2017-5715 عندما تقوم Intel بالإبلاغ عن حل هذا السلوك غير المتوقع من جانب النظام لجهازك.

في فبراير 2018 ، أعلنت Intel أنها أكملت عمليات التحقق من الصحة وبدأت في إصدار تعليمات برمجية دقيقة للأنظمة الأساسية الأحدث لوحدات المعالجة المركزية. توفر Microsoft تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها من قبل Intel والمتعلقة ب Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | حقن الهدف الفرعي). يسرد KB4093836 مقالات قاعدة معارف محددة حسب إصدار Windows. تتوفر قائمة KBs تحديثات التعليمات البرمجية الصغيرة من Intel عن طريق وحدة المعالجة المركزية.

لمزيد من المعلومات، راجع التحديثات أمان AMDوالمستند التقني AMD: إرشادات البنية حول التحكم في الفرع غير المباشر. وتتوفر هذه من قناة البرامج الثابتة للمعدات الأصلية (OEM).

نحن نعمل على توفير تحديثات التعليمات البرمجية ذات المستوى الأدنى (microcode) التي تم التحقق من صحتها من قبل Intel والمتعلقة ب Spectre Variant 2 (CVE-2017-5715 | حقن الهدف الفرعي). للحصول على آخر التحديثات التعليمات البرمجية الصغيرة من Intel من خلال Windows Update، يجب أن يقوم العملاء بتثبيت الرمز الصغير من Intel على الأجهزة التي تعمل بنظام التشغيل Windows 10 قبل الترقية إلى تحديث أبريل 2018 لنظام Windows 10 (الإصدار 1803).

كما يتوفر تحديث الرمز الصغير مباشرة من كتالوج Microsoft Update إذا لم يتم تثبيته على الجهاز قبل ترقية النظام. يتوفر الرمز الصغير من Intel من خلال Windows Update أو خادم Windows Server Update Services (WSUS) أو كتالوج Microsoft Update. لمزيد من المعلومات وتنزيل الإرشادات، راجع KB4100347.

لمزيد من المعلومات، راجع الموارد التالية:

• ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري ل CVE-2018-3639
• ADV180013 | إرشادات Microsoft لتسجيل النظام الخادع قراءة ل CVE-2018-3640 و KB 4073065 | إرشادات لعملاء Surface
• مدونة الأمان من Microsoft Research and Defense
• إرشادات المطور لتجاوز المتجر النظري

اطلع على قسمي "الإجراءات الموصى بها" و"الأسئلة المتداولة" في ADV180012 | إرشادات Microsoft لتجاوز المتجر النظري.

للتحقق من حالة SSBD، تم تحديث البرنامج النصي Get-SpeculationControlSettings PowerShell للكشف عن المعالجات المتأثرة، وحالة تحديثات نظام تشغيل SSBD، وحالة التعليمات البرمجية ذات المستوى الأدنى (microcode) للمعالج، إن أمكن. للحصول على مزيد من المعلومات وللحصول على البرنامج النصي ل PowerShell، راجع KB4074629.

في 13 يونيو 2018، تم الإعلان عن ثغرة أمنية إضافية تنطوي على قناة جانبية، تعرف باسم Lazy FP State Restore، وتعيينها CVE-2018-3665 . للحصول على معلومات حول هذه الثغرة الأمنية والإجراءات الموصى بها، راجع ADV180016 Security Advisory | إرشادات Microsoft لاستعادة حالة FP البطيئة .

ملاحظة لا توجد أية إعدادات تكوين (تسجيل) مطلوبة ل Lazy Restore FP Restore.

تم الكشف عن مخزن تجاوز فحص الحدود (BCBS) في 10 يوليو 2018، وتم تعيين CVE-2018-3693. نحن نعتبر BCBS ينتمي إلى فئة الثغرات الأمنية نفسها التي ينتمي إليها تجاوز فحص الحدود (المتغير 1). لسنا على علم حاليا بأي مثيلات لخدمات BCBS في برامجنا. ومع ذلك، فإننا نواصل البحث عن فئة الثغرات الأمنية هذه وسنعمل مع شركاء الصناعة لإصدار عوامل تخفيف المخاطر كما هو مطلوب. نحن نشجع الباحثين على إرسال أي نتائج ذات صلة إلى برنامج مكافآت قناة جانبية للتنفيذ النظري من Microsoft، بما في ذلك أي مثيلات قابلة للاستغلال من BCBS. يجب على مطوري البرامج مراجعة إرشادات المطور التي تم تحديثها ل BCBS في C++ إرشادات المطور للقنوات الجانبية للتنفيذ النظري

في 14 أغسطس 2018 ، تم الإعلان عن L1 Terminal Fault (L1TF) وتعيين العديد من CVEs. يمكن استخدام هذه الثغرات الأمنية الجديدة ذات القناة الجانبية بتنفيذ يمكن تخمينه لقراءة محتوى الذاكرة عبر حد موثوق به، وإذا تم استغلالها، فقد تؤدي إلى الكشف عن المعلومات. هناك عدة متجهات يمكن للمهاجم من خلالها تشغيل الثغرات الأمنية، اعتمادا على البيئة المكونة. يؤثر L1TF على معالجات Intel® Core® ومعالجات Intel® Xeon®.

لمزيد من المعلومات حول هذه الثغرة الأمنية وعرض مفصل للسيناريوهات المتأثرة، بما في ذلك نهج Microsoft للتخفيف من L1TF، راجع الموارد التالية:

• ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF
• Security Advisory مدونة أبحاث الأمان
• إرشادات الخادم لخطأ المحطة الطرفية L1

تختلف خطوات تعطيل Hyper-Threading من الشركة المصنعة للمعدات الأصلية إلى OEM، ولكنها بشكل عام جزء من أدوات إعداد وتكوين BIOS أو البرامج الثابتة والإعداد.

يجب على العملاء الذين يستخدمون معالجات ARM 64 بت الاتصال بالشركة المصنعة للمعدات الأصلية للجهاز للحصول على دعم البرامج الثابتة لأن حماية نظام التشغيل ARM64 التي تخفف من CVE-2017-5715 | يتطلب إدخال الهدف الفرعي (Spectre، المتغير 2) تحديث البرنامج الثابت الأخير من شركات OEM للأجهزة.

لمزيد من المعلومات، راجع النصائح الأمنية التالية

• استشارات الأمان من Intel
• ADV190013 | إرشادات Microsoft للتخفيف من الثغرات الأمنية في أخذ عينات البيانات البنيوية الدقيقة

يمكن العثور على مزيد من الإرشادات في إرشادات Windows للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

الرجاء الرجوع إلى الإرشادات الواردة في إرشادات Windows للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه

للحصول على إرشادات Azure، يرجى الرجوع إلى هذه المقالة: إرشادات للتخفيف من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه في Azure.

لمزيد من المعلومات حول تمكين Retpoline، راجع منشور مدونتنا: المتغير 2 لتخفيف Spectre مع Retpoline على Windows .

للحصول على تفاصيل حول هذه الثغرة الأمنية، راجع دليل الأمان من Microsoft: CVE-2019-1125 | ثغرة أمنية في الكشف عن المعلومات في Windows Kernel.

لسنا على علم بأي مثيل لثغرة الكشف عن المعلومات هذه التي تؤثر على البنية الأساسية لخدمة السحابة لدينا.

بمجرد أن علمنا بهذه المشكلة، عملنا بسرعة على معالجتها وإصدار تحديث. نحن نؤمن إيمانا راسخا بالشراكات الوثيقة مع كل من الباحثين وشركاء الصناعة لجعل العملاء أكثر أمانا، ولم ننشر التفاصيل حتى يوم الثلاثاء 6 أغسطس، بما يتفق مع الممارسات المنسقة للإفصاح عن الثغرات الأمنية.

يمكن العثور على مزيد من الإرشادات في إرشادات Windows للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه.

يمكن العثور على مزيد من الإرشادات في إرشادات Windows للحماية من الثغرات الأمنية ذات القناة الجانبية بتنفيذ يمكن تخمينه.

يمكن العثور على إرشادات إضافية في إرشادات حول تعطيل قدرة ملحقات مزامنة المعاملات من Intel (Intel TSX).

تم تصنيع المنتجات الخارجية التي تتناولها هذه المقالة بواسطة شركات مستقلة عن Microsoft. لا نقدم أي ضمان، ضمني أو غير ذلك، حول أداء هذه المنتجات أو موثوقيتها.

نحن نوفر معلومات جهة اتصال تابعة لجهة خارجية لمساعدتك في العثور على الدعم التقني. قد تتغير معلومات الاتصال هذه بدون إشعار. لا نضمن دقة معلومات جهة الاتصال هذه التابعة لجهة خارجية.