KB4072698: הנחיית Windows Server ו-Azure Stack HCI להגנה מפני פגיעויות ערוץ צדדי של מיקרו-ארכיטקטורה וביצוע ספקולטיבי המבוססות על סיליקון

מאמר זה מתייחס לפגיעויות הבאות של ביצוע ספקולטיבי:

• CVE-2017-5715 | הזרקת יעד הסתעפות
• CVE-2017-5753 | עקיפת בדיקת גבולות
• CVE-2017-5754 | טעינת מטמון נתונים שקרית
• CVE-2018-3639 | מעקף ספקולטיבי של Store

Windows Update יספק גם צמצום סיכונים של Internet Explorer ו- Edge. נמשיך לשפר את צמצום הסיכונים כנגד סוג זה של פגיעויות.

כדי ללמוד עוד אודות סוג זה של פגיעויות, ראה

• ADV180002 | הדרכה לצמצום פגיעויות ערוץ צדדי של ביצוע ספקולטיבי
• ADV180012 | הדרכה של Microsoft עבור מעקף ספקולטיבי של Store

ב-14 במאי 2019, Intel פרסמה מידע על מחלקת משנה חדשה של פגיעויות ערוץ צדדי של ביצוע ספקולטיבי הידועות בשם Microarchitectural Data Sampling ותועדו ב-ADV190013 | דגימת נתונים מיקרו-ארכיטקטונית. הוקצו להם ה-CVEs הבאים:

• CVE-2019-11091 | דגימת נתונים מיקרו-ארכיטקטונית זיכרון לא ניתן למטמון (MDSUM)
• CVE-2018-12126 | Microarchitectural Store Buffer Data Sampling (MSBDS)
• CVE-2018-12127 | דגימת נתוני מילוי של מאגר מילוי מיקרו-ארכיטקטוני (MFBDS)
• CVE-2018-12130 | דגימת נתוני יציאת עומס מיקרו-ארכיטקטונית (MLPDS)

Microsoft פרסמה עדכונים כדי לסייע בהפחתת פגיעויות אלה. כדי לקבל את כל ההגנות הזמינות, נדרשים עדכוני קושחה (מיקרו-קוד) ותוכנה. הדבר עשוי לכלול מיקרו-קוד מיצרני ציוד מקורי של מכשירים. במקרים מסוימים, להתקנת עדכונים אלה תהיה השפעה על הביצועים. פעלנו גם לאבטחת שירותי הענן שלנו. מומלץ מאוד לפרוס עדכונים אלה.

לקבלת מידע נוסף על בעיה זו, עיין בסעיף הבא של Security Advisory והשתמש בהדרכה המבוססת על תרחישים כדי לקבוע את הפעולות הדרושות כדי להפחית את האיום:

• ADV190013 | הדרכה של Microsoft לצמצום פגיעויות של דגימת נתונים במיקרו-ארכיטקטורה
• הדרכה של Windows להגנה מפני פגיעויות ערוץ צדדי של ביצוע ספקולטיבי

ב-6 באוגוסט 2019, Intel פרסמה פרטים על פגיעות של גילוי מידע אודות הליבה של Windows. פגיעות זו היא וריאנט של פגיעות הערוץ הצדדי של ההפעלה המבצעת של Spectre, Variant 1, והוקצתה לה CVE-2019-1125.

ב- 9 ביולי 2019 פרסמנו עדכוני אבטחה עבור מערכת ההפעלה Windows כדי לסייע בצמצום הבעיה. שים לב שעיכבנו את תיעוד ההפחתה הזו בפומבי עד לחשיפה המתואמת של התעשייה ביום שלישי, 6 באוגוסט 2019.

לקוחות שהפעלת את Windows Update והחילו את עדכוני האבטחה שהופצו ב-9 ביולי, 2019 מוגנים באופן אוטומטי. אין צורך בקביעת תצורה נוספת.

לקבלת מידע נוסף על פגיעות זו ועל עדכונים ישימים, עיין במדריך עדכוני האבטחה של Microsoft:

• CVE-2019-1125 | פגיעות של גילוי מידע אודות הליבה של Windows

ב-12 בנובמבר 2019, Intel פרסמה מדריך טכני בנוגע לפגיעות הפסקת אסנכרוני של Intel® Transactional Synchronization Extensions (Intel TSX) שהוקצתה לה CVE-2019-11135. Microsoft פרסמה עדכונים כדי לסייע בהפחתת הפגיעות הזו, והגנות על מערכת ההפעלה מופעלות כברירת מחדל עבור Windows Server 2019, אך מושבתות כברירת מחדל עבור מהדורות מערכת ההפעלה Windows Server 2016 וגירסאות קודמות של מערכת ההפעלה Windows Server.

ב-14 ביוני 2022, פרסמנו ADV220002 | הדרכה של Microsoft לגבי פגיעויות נתונים ישנים של מעבד Intel MMIO והקצאת CVEs אלה:

• CVE-2022-21123 | קריאת נתוני מאגר משותף (SBDR)
• CVE-2022-21125 | Shared Buffer Data Sampling (SBDS)
• CVE-2022-21127 | עדכון מיוחד של דגימת נתוני מאגר רישום (עדכון SRBDS)
• CVE-2022-21166 | כתיבה חלקית של פנקס התקנים (DRPW)

פעולות מומלצות

עליך לבצע את הפעולות הבאות כדי לסייע בהגנה מפני פגיעויות:

1. החל את כל העדכונים הזמינים למערכת ההפעלה Windows, כולל עדכוני האבטחה החודשיים של Windows.
2. החל את עדכון הקושחה (מיקרו-קוד) הרלוונטי שסופק על-ידי יצרן המכשיר.
3. הערכת הסיכון לסביבה שלך בהתבסס על המידע המסופק בהודעות האבטחה: ADV180002, ADV180012, ADV190013 ו- ADV220002, בנוסף למידע המסופק במאמר Knowledge Base זה.
4. לנקוט פעולה כנדרש באמצעות המסמכים המינוריים ומידע מפתח הרישום המופיעים במאמר Knowledge Base זה.

ב-12 ביולי 2022, פרסמנו את CVE-2022-23825 | בלבול בסוג הענף של מעבד AMD , המתאר כי כינויים בחיזוי הענף עלולים לגרום למעבדי AMD מסוימים לחזות סוג ענף שגוי. בעיה זו עלולה להוביל לחשיפת מידע.

כדי לסייע בהגנה מפני פגיעות זו, מומלץ להתקין עדכוני Windows שמתוארכים ליולי 2022 או לאחר מכן לבצע פעולה כנדרש על-ידי CVE-2022-23825ומידע מפתח הרישום המסופק במאמר Knowledge Base זה.

לקבלת מידע נוסף, עיין בעלון האבטחה AMD-SB-1037 .

ב-8 באוגוסט 2023, פרסמנו את CVE-2023-20569 | Return Address Predictor (המכונה גם Inception) המתאר מתקפת ערוץ צדדי ספקולטיבית חדשה שיכולה לגרום לביצוע ספקולטיבי בכתובת הנשלטת על-ידי התוקף. בעיה זו משפיעה על מעבדי AMD מסוימים ועלולה להוביל לחשיפת מידע.

כדי לסייע בהגנה מפני פגיעות זו, אנו ממליצים להתקין עדכוני Windows שמתוארכים לאוגוסט 2023 או לאחר מכן לבצע פעולה כנדרש על-ידי CVE-2023-20569 ומידע מפתח הרישום המסופק במאמר Knowledge Base זה.

לקבלת מידע נוסף, עיין בעלון האבטחה AMD-SB-7005 .

ב-9 באפריל 2024 פרסמנו את CVE-2022-0001 | הזרקת היסטוריית ענף של אינטל המתארת הזרקת היסטוריית ענף (BHI) שהיא צורה ספציפית של BTI תוך-מצב. פגיעות זו מתרחשת כאשר תוקף עשוי לטפל בהיסטוריית הענף לפני מעבר ממצב משתמש למצב מפקח (או ממצב VMX שאינו root/אורח למצב root). מניפולציה זו עלולה לגרום למנבא ענף עקיף לבחור ערך מנבא ספציפי עבור ענף עקיף, וגאדג'ט גילוי ביעד החזוי יבוצע באופן ארעי. זה עשוי להיות אפשרי מכיוון שהיסטוריית הענף הרלוונטית עשויה להכיל ענפים שנלקחו בהקשרי אבטחה קודמים, ובפרט, מצבי חיזוי אחרים.

כברירת מחדל, הגנה על משתמש אל ליבה עבור CVE-2017-5715 אינה זמינה עבור מעבדי AMD. הלקוחות חייבים להפוך את צמצום הסיכונים לזמין כדי לקבל הגנות נוספות עבור CVE-2017-5715.  לקבלת מידע נוסף, ראה שאלות נפוצות #15 ב- ADV180002.

כברירת מחדל, הגנה על משתמש לליבה עבור CVE-2017-5715 אינה זמינה עבור מעבדי AMD. הלקוחות חייבים להפוך את צמצום הסיכונים לזמין כדי לקבל הגנות נוספות עבור CVE-2017-5715.  לקבלת מידע נוסף, ראה שאלות נפוצות #15 ב ADV180002.

כדי לאפשר את צמצום הסיכונים עבור CVE-2022-23825 במעבדי AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

כדי להיות מוגן באופן מלא, ייתכן שהלקוחות יצטרכו גם להפוך Hyper-Threading ללא זמין (המכונה גם Multi Threading בו-זמנית (SMT)). עיין KB4073757 לקבלת הדרכה להגנה על מכשירי Windows.

כדי לאפשר את צמצום הסיכונים עבור CVE-2023-20569 במעבדי AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

כדי לאפשר את צמצום הסיכונים עבור CVE-2022-0001 במעבדי אינטל:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

לקבלת הסבר מפורט על הפלט של קובץ ה- Script של PowerShell, ראה KB4074629 .

כדי להימנע מלהשפיע לרעה על המכשירים של לקוחות, עדכוני האבטחה של Windows שהופצו בינואר ובפברואר 2018 לא הוצעו לכל הלקוחות. לפרטים, ראה KB407269 .

המיקרו-קוד מועבר באמצעות עדכון קושחה. שאל את יצרן הציוד המקורי בנוגע לגירסת הקושחה שכוללת את העדכון המתאים למחשב שלך.

ישנם משתנים מרובים המשפיעים על הביצועים, החל מגירסת המערכת וכלה בעומסי העבודה הפועלים. עבור מערכות מסוימות, אפקט הביצועים יהיה זניח. עבור אחרים, זה יהיה משמעותי.

אנו ממליצים להעריך את השפעות הביצועים על המערכות שלך ולבצע התאמות לפי הצורך.

בנוסף להדרכה המופיעה במאמר זה בנוגע למחשבים וירטואליים, עליך לפנות לספק השירות שלך כדי לוודא שהמחשב המארח שמפעיל את המחשבים הווירטואליים שלך מוגנים כראוי.

עבור מחשבים וירטואליים של Windows Server הפועלים ב- Azure, ראה הדרכה לצמצום פגיעויות ערוץ צדדי של ביצוע ספקולטיבי ב- Azure. לקבלת הדרכה לגבי השימוש בניהול עדכוני Azure כדי לצמצם בעיה זו במחשבים וירטואליים אורחים, ראה KB4077467.

העדכונים שפורסמו עבור תמונות של גורם מכיל של Windows Server עבור Windows Server 2016 ועבור Windows 10, גירסה 1709 כוללים את צמצום הסיכונים עבור קבוצת פגיעויות זו. לא נדרשת תצורה נוספת.

הערה עדיין עליך לוודא שהמחשב המארח שבו גורמים מכילים אלה פועלים מוגדר לאפשר את צמצום הסיכונים המתאימים.

לא, סדר ההתקנה לא משנה.

כן, עליך לבצע הפעלה מחדש לאחר עדכון הקושחה (מיקרו-קוד) ולאחר מכן שוב לאחר עדכון המערכת.

להלן הפרטים עבור מפתחות הרישום:

FeatureSettingsOverride מייצג מפת סיביות שעוקפת את הגדרת ברירת המחדל ושולטת באילו צמצום סיכונים יושבת. סיבית 0 שולטת בצמצום הסיכונים שמתאים ל- CVE-2017-5715. סיבית 1 שולטת בצמצום הסיכונים התואם ל - CVE-2017-5754. הסיביות מוגדרות ל- 0 כדי להפוך את צמצום הסיכונים לזמין ול- 1 כדי להפוך את צמצום הסיכונים ללא זמין.

FeatureSettingsOverrideMask מייצג מסיכת מפת סיביות המשמשת יחד עם FeatureSettingsOverride. במצב זה, אנו משתמשים בערך 3 (המיוצג כ- 11 במערכת המספרים הבינארית או במערכת המספרים על בסיס 2) כדי לציין את שתי הסיביות הראשונות המתאימות לצמצום הסיכונים הזמינים. מפתח רישום זה מוגדר ל - 3 גם כדי להפעיל וגם כדי להשבית את צמצום הסיכונים.

MinVmVersionForCpuBasedMitigations מיועד למארחי Hyper-V. מפתח רישום זה מגדיר את גירסת ה- VM המינימלית הדרושה כדי להשתמש ביכולות הקושחה המעודכנות (CVE-2017-5715). הגדר את זה ל-1.0 כדי לכסות את כל גירסאות ה-VM. שים לב שהמערכת תתעלם מערך רישום זה (שפיר) במארחים שאינם Hyper-V. לקבלת פרטים נוספים, ראה הגנה על מחשבים וירטואליים אורחים מ- CVE-2017-5715 (הזרקת יעד הסתעפות).

כן, לא יהיו תופעות לוואי אם הגדרות רישום אלה מוחלות לפני התקנת התיקונים הקשורים לינואר 2018.

ראה תיאור מפורט של פלט קובץ ה- Script ב- KB4074629: הבנת פלט קובץ Script של SpeculationControl PowerShell .

כן, עבור מארחי Windows Server 2016 Hyper-V שעדכון הקושחה שלהם עדיין אינו זמין, פרסמנו הדרכה חלופית שיכולה לסייע בהפחתת ה- VM ל- VM או VM להתקפות מארח. ראה הגנות חלופיות עבור מארחי Hyper-V של Windows Server 2016 מפני פגיעויות ערוץ צדדי של ביצוע ספקולטיבי.

עדכוני אבטחה בלבד אינם מצטברים. בהתאם לגירסת מערכת ההפעלה שלך, ייתכן שיהיה עליך להתקין מספר עדכוני אבטחה להגנה מלאה. באופן כללי, הלקוחות יצטרכו להתקין את העדכונים של ינואר, פברואר, מרץ ואפריל 2018. מערכות עם מעבדי AMD זקוקות לעדכון נוסף, כפי שניתן לראות בטבלה הבאה:

מומלץ להתקין את עדכוני האבטחה בלבד לפי סדר ההפצה.

לא. עדכון אבטחה KB4078130 היה תיקון ספציפי למניעת אופני פעולה בלתי צפויים של המערכת, בעיות ביצועים והפעלות מחדש בלתי צפויות לאחר התקנת מיקרו-קוד. החלת עדכוני האבטחה במערכות הפעלה של לקוח Windows מאפשרת את כל שלושת צמצום הסיכונים. במערכות הפעלה של Windows Server, עדיין עליך להפוך את צמצום הסיכונים לזמין לאחר ביצוע בדיקות מתאימות. לקבלת מידע נוסף, ראה KB4072698.

בעיה זו נפתרה ב KB4093118.

בפברואר 2018, Intel הודיעה שהיא השלימה את האימותים שלה והחלה לשחרר מיקרו-קוד לפלטפורמות CPU חדשות יותר. Microsoft מציעה עדכונים למיקרו-קוד שאומתו על-ידי Intel הנוגעים ל- Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | הזרקת יעד ענף).  KB4093836 מפרט מאמרי Knowledge Base ספציפיים לפי גירסת Windows. כל מאמר KB ספציפי מכיל את עדכוני המיקרו-קוד הזמינים של Intel לפי CPU.

ב- 11 בינואר 2018, Intel דיווחה על בעיות במיקרו-קוד שהופץ לאחרונה שנועד לטפל ב- Spectre variant 2 (CVE-2017-5715 | הזרקת יעד ענף). באופן ספציפי, Intel ציינה כי מיקרו-קוד זה עלול לגרום ל"מספר גבוה מהצפוי של אתחולים מחדש והתנהגות בלתי צפויה אחרת של המערכת" וכי תרחישים אלה עלולים לגרום ל"אובדן נתונים או נזק לנתונים". הניסיון שלנו מלמד שאי יציבות של המערכת עלול לגרום לאובדן נתונים או להשחתת נתונים בנסיבות מסוימות. ב- 22 בינואר, Intel המליצה שלקוחות יפסיקו לפרוס את גירסת המיקרו-קוד הנוכחית במעבדים המושפעים בזמן ש- Intel מבצעת בדיקות נוספות של הפתרון המעודכן. אנו מבינים כי Intel ממשיכה לחקור את ההשפעה האפשרית של גירסת המיקרו-קוד הנוכחית. אנו ממליצים ללקוחות לסקור את ההנחיות שלהם באופן קבוע כדי לקבל החלטות שקולות.

בזמן ש- Intel בודקת, מעדכנת ופורסת מיקרו-קוד חדש, אנחנו מספקים עדכון KB4078130 מחוץ לפס (OOB), אשר משבית באופן ספציפי רק את צמצום הסיכונים כנגד CVE-2017-5715. בבדיקות שערכנו, נמצא שעדכון זה מונע את אופן הפעולה המתואר. לקבלת רשימה מלאה של מכשירים, עיין בהדרכה למהדורת המיקרו-קוד מ- Intel. עדכון זה חל על Windows 7 Service Pack 1 (SP1), Windows 8.1 וכל הגירסאות של Windows 10, הן לקוח והן שרת. אם אתה משתמש במכשיר מושפע, ניתן להחיל עדכון זה על-ידי הורדתו מאתר האינטרנט של Microsoft Update Catalog. היישום של תוכן מנה זה משבית באופן ספציפי רק את צמצום הסיכונים כנגד CVE-2017-5715.

נכון לרגע זה, לא התקבלו דיווחים ידועים המציינים כי Spectre Variant 2 (CVE-2017-5715 | Branch Target Injection) שימשה לתקיפת לקוחות. אנו ממליצים שמשתמשי Windows, בעת הצורך, יפעילו מחדש את צמצום הסיכונים כנגד CVE-2017-5715 כאשר Intel תדווח שאופן פעולה בלתי צפוי זה של המערכת נפתר עבור המכשיר שברשותך.

בפברואר 2018, Intel הודיעה שהיא השלימה את בדיקות האימות שלה והחלה לשחרר מיקרו-קוד לפלטפורמות CPU חדשות יותר. Microsoft מציעה עדכונים למיקרו-קוד שאומתו על-ידי Intel הקשורים ל- Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | הזרקת יעד ענף). KB4093836 מפרט מאמרי Knowledge Base ספציפיים לפי גירסת Windows. רשימת KBs עדכונים למיקרו-קוד של Intel לפי CPU זמינים.

לקבלת מידע נוסף, ראה עדכונים אבטחה של AMDוסקירה טכנית של AMD: קווים מנחים לארכיטקטורה סביב בקרת ענף עקיפה. אלה זמינים בערוץ הקושחה של יצרני OEM.

אנו מציעים עדכונים למיקרו-קוד שאומתו על-ידי Intel הנוגעים ל- Spectre Variant 2 (CVE-2017-5715 | הזרקת יעד ענף). כדי לקבל את העדכונים האחרונים למיקרו-קוד של Intel באמצעות Windows Update, יש להתקין את מיקרו-קוד של Intel במכשירים שבהם פועלת מערכת ההפעלה של Windows 10 לפני השדרוג בעדכון אפריל 2018 (גירסה 1803) של Windows 10.

עדכון מיקרו-קוד יהיה זמין ישירות מתוך Microsoft Update Catalog אם לא הותקן במכשיר לפני שדרוג המערכת. מיקרו-קוד של Intel זמין באמצעות Windows Update, Windows Server Update Services (WSUS) או Microsoft Update Catalog. לקבלת הוראות הורדה ומידע נוסף, ראה KB4100347.

לקבלת מידע נוסף, עיין במשאבים הבאים:

• ADV180012 | הדרכה של Microsoft עבור מעקף ספקולטיבי של Store עבור CVE-2018-3639
• ADV180013 | הדרכה של Microsoft עבור רישום מערכות שקריות קריאה עבור CVE-2018-3640 ו - KB 4073065 | הדרכה עבור לקוחות משטח
• בלוג המחקר וההגנה של האבטחה של Microsoft
• הדרכה למפתחים עבור מעקף ספקולטיבי של Store

עיין בסעיפים "פעולות מומלצות" ו"שאלות נפוצות" של ADV180012 | הדרכה של Microsoft לעקיפה ספקולטיבית של Store.

כדי לאמת את המצב של SSBD, קובץ ה- Script Get-SpeculationControlSettings PowerShell עודכן כדי לזהות מעבדים מושפעים, מצב עדכוני מערכת ההפעלה SSBD ומצב המיקרו-קוד של המעבד, אם רלוונטי. לקבלת מידע נוסף וכדי להשיג את קובץ ה- Script של PowerShell, ראה KB4074629.

ב -13 ביוני 2018 הוכרזה פגיעות נוספת הכוללת ביצוע ספקולטיבי בערוץ צדדי, המכונה Lazy FP State Restore, והוקצתה לה CVE-2018-3665 . לקבלת מידע על פגיעות זו ועל פעולות מומלצות, עיין בסעיף Security Advisory ADV180016 | הדרכה של Microsoft עבור שחזור מצב FP עצלן .

הערה אין הגדרות תצורה (רישום) נדרשות עבור שחזור FP Lazy Restore

Bounds Check Bypass Store (BCBS) נחשף ב-10 ביולי 2018, והוקצה CVE-2018-3693. אנו מחשיבים את BCBS כשייך לאותה מחלקת פגיעויות כמו מעקף בדיקת גבולות (גרסה 1). בשלב זה, איננו מודעים לקיומם של BCBS בתוכנה שלנו. עם זאת, אנו ממשיכים לחקור את מחלקת הפגיעות הזו ונעבוד עם שותפים בתעשייה כדי לשחרר צמצום סיכונים כנדרש. אנו ממליצים לחוקרים לשלוח את כל הממצאים הרלוונטיים לתוכנית הפרסים של הערוץ הצדדי של הביצוע הספקולטיבי של Microsoft, כולל כל מופע של BCBS הניתן לניצול. מפתחי תוכנה צריכים לעיין בהנחיות למפתחים שעודכנו עבור BCBS ב- C++ הדרכה למפתחים עבור ערוצים צדדיים של ביצוע ספקולטיבי

ב-14 באוגוסט 2018 הוכרז על תקלת מסוף L1 (L1TF) והוקצו לה מספר CVEs. ניתן להשתמש בפגיעויות ערוץ צדדי חדשות אלה של ביצוע ספקולטיבי כדי לקרוא את תוכן הזיכרון מעבר לגבול מהימן, ואם הן מנוצלות, עלולות להוביל לחשיפת מידע. ישנם מספר וקטורים שבאמצעותם תוקף יכול להפעיל את הפגיעויות, בהתאם לסביבה שהוגדרה. L1TF משפיע על מעבדי Intel® Core® ומעבדי Intel® Xeon®.

לקבלת מידע נוסף על פגיעות זו ותצוגה מפורטת של התרחישים המושפעים, כולל הגישה של Microsoft להפחתת L1TF, עיין במשאבים הבאים:

• ADV180018 | הדרכה של Microsoft להפחתת וריאנט L1TF
• בלוג מחקר אבטחה של ייעוץ אבטחה
• הדרכת שרת עבור תקלת מסוף L1

השלבים להשבתת Hyper-Threading שונים מ- OEM ל- OEM, אך הם בדרך כלל חלק מכלי ההגדרה וקביעת התצורה של ה- BIOS או הקושחה.

לקוחות המשתמשים במעבדי ARM של 64 סיביות צריכים ליצור קשר עם יצרן הציוד המקורי של המכשיר לקבלת תמיכה בקושחה מכיוון שהגנות מערכת ההפעלה ARM64 מפחיתות את CVE-2017-5715 | הזרקת יעד הסתעפות (Spectre, Variant 2) מחייבת את עדכון הקושחה האחרון מיצרני ציוד מקורי של מכשירים כדי להיכנס לתוקף.

לקבלת מידע נוסף, עיין בהודעות הבאות בנושא אבטחה

• Security Advisory של Intel
• ADV190013 | הדרכה של Microsoft לצמצום פגיעויות של דגימת נתונים במיקרו-ארכיטקטורה

ניתן למצוא הדרכה נוספת בהדרכה של Windows להגנה מפני פגיעויות ערוץ צדדי של ביצוע ספקולטיבי

עיין בהדרכה ב - Windows להגנה מפני פגיעויות ערוץ צדדי של ביצוע ספקולטיבי

לקבלת הדרכה עבור Azure, עיין במאמר זה: הדרכה לצמצום פגיעויות ערוץ צדדי של ביצוע ספקולטיבי ב- Azure.

לקבלת מידע נוסף אודות הפעלת Retpoline, עיין ברשומת הבלוג שלנו: צמצום Spectre variant 2 באמצעות Retpoline ב- Windows .

לקבלת פרטים על פגיעות זו, עיין במדריך האבטחה של Microsoft : CVE-2019-1125 | פגיעות של גילוי מידע אודות הליבה של Windows.

איננו מודעים לאף מקרה של פגיעות חשיפת מידע זו המשפיעה על תשתית שירותי הענן שלנו.

מיד כשנודע לנו על בעיה זו, פעלנו במהירות כדי לטפל בה ולפרסם עדכון. אנו מאמינים מאוד בשותפויות הדוקות עם חוקרים ושותפים בתעשייה כדי להפוך את הלקוחות לבטוחים יותר, ולא פרסמנו פרטים עד יום שלישי, 6 באוגוסט, בהתאם לנוהלי גילוי פגיעויות מתואמים.

ניתן למצוא הדרכה נוספת בהדרכה של Windows להגנה מפני פגיעויות ערוץ צדדי של ביצוע ספקולטיבי.

ניתן למצוא הדרכה נוספת בהדרכה של Windows להגנה מפני פגיעויות ערוץ צדדי של ביצוע ספקולטיבי.

ניתן למצוא הדרכה נוספת בהנחיות להשבתת היכולת של Intel Transactional Synchronization Extensions (Intel TSX).

מוצרי צד שלישי שבהם דן מאמר זה מיוצרים על-ידי חברות שאינן תלויות ב- Microsoft. אנחנו לא נושאים בכל אחריות, משתמעת או אחרת, לגבי הביצועים או המהימנות של מוצרים אלה.

אנו מספקים את פרטי הקשר של ספקים חיצוניים כדי לסייע לך לאתר תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה. איננו מתחייבים שפרטי הקשר של ספק חיצוני זה יהיו מדויקים.