本站点使用cookies,继续浏览表示您同意我们使用cookies。Cookies和隐私政策

安全预警 - CPU漏洞“Meltdown”和“Spectre”

  • 预警编号:huawei-sa-20180106-01-cpu
  • 初始发布时间: 2018年01月06日
  • 更新发布时间: 2021年12月15日

安全研究者披露了"Meltdown"和"Spectre"两组CPU特性漏洞。在某些场景下,本地攻击者利用这些漏洞可以读取其他进程或者操作系统内核的内存信息。 (漏洞编号: HWPSIRT-2018-01001, HWPSIRT-2018-01002, HWPSIRT-2018-01003)
三个漏洞的CVE编号为:CVE-2017-5715, CVE-2017-5753, CVE-2017-5754。
华为已发布版本修复该漏洞。安全预警链接:
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180106-01-cpu-cn

运营商客户可以登录华为support网站查看受影响产品及解决方案,相关链接:

http://support.huawei.com/carrier/docview!docview?nid=NEWS2100007605&path=PBI1-8132379

产品名称

版本号

修复版本号

1288H V5/ 2288H V5

V100R005C00SPC110 (BIOS V059) 之前版本

V100R005C00SPC110 (BIOS V059)

2488 V5

V100R005C00SPC301 (BIOS V080) 之前版本

V100R005C00SPC301 (BIOS V080)

2488H V5

V100R005C00SPC101 (BIOS V080) 之前版本

V100R005C00SPC101 (BIOS V080)

5288 V3

V100R003C00

V100R003C00SPC620

9032

V100R001C20

V100R001C30SPC110

Access Router:  AR100/ AR100-S/ AR110-S/ AR120/ AR120-S/ AR1220C/ AR1500/ AR151-S2/ AR160 (Exclude AR160F)/ AR160-S (Exclude AR160F-S)/ AR2204-XGE/ AR3600/ SRG1300/ SRG1320E

V200R009C00SPC500之前版本

V200R009C00SPC500

Agile Controller-Campus

V100R001C00

V100R003C30SPC103

V100R002C00

V100R002C10

BH620 V2

V100R002C00SPC302 (BIOS V370)之前版本

V100R002C00SPC302(BIOS V370)

BH621 V2

V100R002C00SPC301 (BIOS V370)之前版本

V100R002C00SPC301 (BIOS V370)

BH622 V2

V100R002C00SPC309 (BIOS V521)之前版本

V100R002C00SPC309 (BIOS V521)

BH640 V2

V100R002C00SPC307 (BIOS V521)之前版本

V100R002C00SPC307 (BIOS V521)

CH121

V100R001C00SPC305 (BIOS V521) 之前版本

V100R001C00SPC305 (BIOS V521)

CH121 V3

V100R001C00SPC255 (BIOS V387) 之前版本

V100R001C00SPC255 (BIOS V387)

CH121 V5

V100R001C00SPC122 (BIOS V059) 之前版本

V100R001C00SPC122 (BIOS V059)

CH121H V3

V100R001C00SPC115 (BIOS V387) 之前版本

V100R001C00SPC115 (BIOS V387)

CH121L V3

V100R001C00SPC155 (BIOS V387) 之前版本

V100R001C00SPC155 (BIOS V387)

CH121L V5

V100R001C00SPC120 (BIOS V059) 之前版本

V100R001C00SPC120 (BIOS V059)

CH140

V100R001C00SPC325 (BIOS V521) 之前版本

V100R001C00SPC325 (BIOS V521)

CH140 V3

V100R001C00SPC175 (BIOS V387) 之前版本

V100R001C00SPC175 (BIOS V387)

CH140L V3

V100R001C00SPC155 (BIOS V387) 之前版本

V100R001C00SPC155 (BIOS V387)

CH220

V100R001C00SPC305 (BIOS V521) 之前版本

V100R001C00SPC305 (BIOS V521)

CH220 V3

V100R001C00SPC255 (BIOS V387) 之前版本

V100R001C00SPC255 (BIOS V387)

CH221

V100R001C00SPC305 (BIOS V521) 之前版本

V100R001C00SPC305 (BIOS V521)

CH222

V100R001C00SPC305 (BIOS V521) 之前版本

V100R001C00SPC305 (BIOS V521)

CH222 V3

V100R001C00SPC255 (BIOS V387) 之前版本

V100R001C00SPC255 (BIOS V387)

CH225 V3

V100R001C00SPC155 (BIOS V387) 之前版本

V100R001C00SPC155 (BIOS V387)

CH226 V3

V100R001C00SPC175 (BIOS V387) 之前版本

V100R001C00SPC175 (BIOS V387)

CH240

V100R001C00SPC305 (BIOS V521) 之前版本

V100R001C00SPC305 (BIOS V521)

CH242 V3

V100R001C00SPC325 (BIOS V810 for CH242 V3 DDR4, BIOS V355 for CH242 V3) 之前版本

V100R001C00SPC325 (BIOS V810 for CH242 V3 DDR4, BIOS V355 for CH242 V3)

CH242 V5

V100R001C00SPC111 (BIOS V080) 之前版本

V100R001C00SPC111 (BIOS V080)

DH320 V2

V100R001C00SPC109 (BIOS V518) 之前版本

V100R001C00SPC109  (BIOS V518)

DH321 V2

V100R002C00SPC303  (BIOS V521)之前版本

V100R002C00SPC303  (BIOS V521)

DH620 V2

DH620 V2 V100R001C00SPC202 (BIOS V521)之前版本

V100R001C00SPC202 (BIOS V521)

DH621 V2

V100R001C00SPC202 (BIOS V521)之前版本

V100R001C00SPC202 (BIOS V521)

DH626 V2

V100R002C00SPC202 (BIOS V521)之前版本

V100R002C00SPC202 (BIOS V521)

DH628 V2

V100R001C00SPC201 (BIOS V603)之前版本

V100R001C00SPC201 (BIOS V603)

ECC800

ECC500V600R002C00SPC300

V100R002C10SPC300

V100R002C10SPC200之前版本
V100R001C10

V100R001C10SPC100

V100R001C30

V100R001C30SPC100

V100R001C30SPC200

V100R001C40

V100R001C40SPC100

V100R001C40SPC200

V100R001C40SPC300

V100R001C40SPC400

V100R001C41

V100R001C41SPC100

V100R001C41SPC200

V100R001C41SPC201

V100R001C41SPC202

V100R002C00

V100R002C00SPC010

V100R002C00SPC020

V100R002C00SPC100

V100R002C00SPC101

V100R002C00SPC103

V100R002C00SPC105

V100R002C00SPC110

V100R002C10SPC100

V100R002C10SPC110

V100R002C10SPC130

V100R002C10SPC131

EulerOS

EulerOS V2.0SP1 EulerOS V2.0SP2

kernel-3.10.0-229.49.1.170 kernel-3.10.0-327.59.59.46.h44

FusionCloud

FusionCloud 2.0.5(KVM)

FusionSphere OpenStack V100R006C10SPC511

FusionCloud 2.0.6(KVM)

FusionCloud 6.0.0(KVM)

FusionSphere OpenStack V100R006C10CP0001

FusionCompute

6.3.0

V100R006C10CP0001

V100R006C00

V100R006C10

FusionCube

V100R002C02

FusionCube Tool V100R002C02SPC308

FusionSphere

FusionSphere 5.1(XEN)

FusionCompute V100R005C10CP7003

FusionSphere 6.0U1(XEN)

FusionCompute V100R006C00U1CP0001

FusionSphere 6.1(XEN)

FusionCompute V100R006C10CP0001

FusionSphere OpenStack

V100R005C00

V100R006C10SPC511

V100R005C10

V100R006C00

V100R006C10

GTSOFTX3000

V200R002C20

CGP V200R002C20SPC600

IOT Gateway:  AR500/ AR510/ AR532/ AR550C/ AR550E/ SRG550C

V200R009C00SPC500之前版本

V200R009C00SPC500

Kunlun 9008

V100R001C30SPC103 (BIOS V320) 之前版本

V100R001C30SPC103 (BIOS V320)

Kunlun 9016

V100R001C30SPC103 (BIOS V320) 之前版本

V100R001C30SPC103 (BIOS V320)

Kunlun 9032

V100R001C30SPC103 (BIOS V320) 之前版本

V100R001C30SPC103 (BIOS V320)

MateBook (HZ-W09/ HZ-W19/ HZ-W29)

BIOS 1.51之前版本

BIOS 1.51

MateBook B200/ MateBook D (PL-W09/ PL-W19/ PL-W29)

BIOS 1.20之前版本

BIOS 1.20

MateBook D (MRC-W10/ MRC-W50/ MRC-W60)

BIOS 1.15之前版本

BIOS 1.15

MateBook E (BL-W09/ BL-W19)

BIOS 2.02之前版本

BIOS 2.02

MateBook X (WT-W09/ WT-W19)

BIOS 2.02之前版本

BIOS 2.02

NFVI

NFVI 6.1.5(KVM)

FusionSphere OpenStack V100R006C10SPC511

OceanStor 18500 V3

V300R003C00

OceanStor 18800 V3 V300R006C10SPC101

OpsMonitor

1.3.5

IaaS Common Component 6.1.30.5

RH1288 V2

V100R002C00SPC640 (BIOS 520)之前版本

V100R002C00SPC640 (BIOS 520)

RH1288 V3

V100R003C00

V100R003C00SPC638

RH1288A V2

V100R002C00SPC710 (BIOS V521)之前版本

V100R002C00SPC710 (BIOS V521)

RH2265 V2

V100R002C00

RH2285H V2 V100R002C00SPC509

RH2268 V2

V100R002C00

RH2288E V2 V100R002C00SPC301

RH2285 V2

V100R002C00SPC511 (BIOS V521)之前版本

V100R002C00SPC511 (BIOS V521)

RH2285H V2

V100R002C00SPC511 (BIOS V521)之前版本

V100R002C00SPC511 (BIOS V521)

RH2288 V2

V100R002C00SPC610 (BIOS 520)之前版本

V100R002C00SPC610 (BIOS 520)

RH2288 V3

V100R003C00

V100R003C00SPC646

RH2288A V2

V100R002C00SPC710  (BIOS V521)之前版本

V100R002C00SPC710  (BIOS V521)

RH2288E V2

V100R002C00

V100R002C00SPC301

RH2288H V2

V100R002C00SPC620 (BIOS 520)之前版本

V100R002C00SPC620 (BIOS 520)

RH2485 V2

V100R002C00SPC713 (BIOS V521)之前版本

V100R002C00SPC713 (BIOS V521)

RH5885 V2

V100R001C00

V100R001C02SPC305

RH5885 V3

V100R003C00

V100R003C10SPC119

RH5885H V3

V100R003C00

V100R003C00SPC217

V100R003C10

V100R003C10SPC119

RH8100 V3

V100R003C00

V100R003C00SPC226

SMC2.0

V100R003C10

V600R006C10SPC300

V500R002C00

SRG1300

V200R006C00

AR3200 V200R009C00SPC500

V200R006C10

V200R006C11

V200R006C12

V200R006C13

V200R006C15

V200R006C16

V200R006C17

V200R007C00

V200R007C01

V200R007C02

V200R007C05

V200R007C06

V200R008C00

V200R008C10

V200R008C20

V200R008C30

V200R008C50

V200R009C00

SRG500

V200R008C50

AR3200 V200R009C00SPC500

V200R009C00

UC Audio Recorder

V100R001C02

CloudUSM V600R006C10SPC300

VP9630

V600R006C10

VP9660 V600R006C10SPC200

VP9660

V600R006C10

V600R006C10SPC200

XH320 V2

V100R001C00SPC205(BIOS V518) 之前版本

V100R001C00SPC205 (BIOS V518)

XH321 V2

V100R001C00SPC205(BIOS V518) 之前版本

V100R001C00SPC205 (BIOS V518)

XH321 V3

V100R003C00SPC502 (BIOS V387) 之前版本

V100R003C00SPC502 (BIOS V387)

XH321 V5

V100R005C00SPC501 (BIOS V095)之前版本

V100R005C00SPC501 (BIOS V095)

XH620 V3

V100R003C00SPC625 (BIOS V387) 之前版本

V100R003C00SPC625 (BIOS V387)

XH621 V2

V100R001C00SPC205 (BIOS V518) 之前版本

V100R001C00SPC205  (BIOS V518)

XH622 V3

V100R003C00SPC623 (BIOS V387) 之前版本

V100R003C00SPC623 (BIOS V387)

XH628 V3

V100R003C00SPC623 (BIOS V387) 之前版本

V100R003C00SPC623 (BIOS V387)

eAPP610

V100R004C10

V100R004C10SPC800

eCNS210

V100R005C00

V100R005C00SPC530

eCNS280_TD

V100R005C00

V100R005C10

eSE620X vESC
V100R001C00SPC300
V100R001C00SPC510
V100R001C00SPC310

eSE620X vESS

V100R001C00

CGP V200R018C10SPC313

eSight
V300R007C00
V300R010C00SPC600

eSpace 8950

V200R003C00

eSpace8950 eSpace8950 V200R003C30SPC500

eSpace ECS

V300R001C00

CloudECS V600R006C10SPC200

eSpace UMS

V200R002C00

Unified Messaging System V600R006C10SPC200

eSpace USM

V300R001C00

V300R001C00SPC

elog
V200R007C10
V2R7C10SPC202

iBattery

iBattery_V276

iBattery_V297B014 included in UPS5000 V300R002C10SPC409

iBattery_V281

iBattery_V297B014 included in UPS5000 V300R002C10SPC406

iBattery_V285

iBattery_V297B014 included in UPS5000 V300R002C10SPC407

iBattery_V286

iBattery_V297B014 included in UPS5000 V300R002C10SPC408

iBattery_V289

iBattery_V297B014 included in UPS5000 V300R002C10SPC405

iBattery_V291

iBattery_V297B014 included in UPS5000 V300R002C10SPC404

iBattery_V295

iBattery_V297B014 included in UPS5000 V300R002C10SPC403

iBattery_V296

iBattery_V297B014 included in UPS5000 V300R002C10SPC402

iBattery_V297B003

iBattery_V297B014 included in UPS5000

iManager NetEco

V600R008C30

iManager NetEco 6000-TOOL_Linux_AutoInstall V600R007C00SPC250

iManager NetEco 6000

V600R008C00

iManager NetEco 6000-TOOL_Linux_AutoInstall iManager NetEco 6000-TOOL_Linux_AutoInstall V600R007C00SPC250




漏洞使用CVSSv3计分系统进行分级 (https://www.first.org/cvss/specification-document

CVE-2017-5715:

基础得分:8.2 (AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)

临时得分:7.6 (E:F/RL:O/RC:C)

CVE-2017-5753 & CVE-2017-5754:

基础得分:7.1 (AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)

临时得分:6.6 (E:F/RL:O/RC:C)


1.前提条件:
攻击者必须可以在受影响设备上执行恶意代码;
2. 攻击步骤:
在某些场景下,本地攻击者利用这些漏洞可以读取其他进程或者操作系统内核的内存信息。

用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。

TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities



这些漏洞由外部公开披露。

2021-12-15 V3.2 UPDATED刷新受影响的产品版本和修复信息

2021-07-07 V3.1 UPDATED刷新受影响的产品版本和修复信息

2021-05-27 V3.0 UPDATED刷新受影响的产品版本和修复信息
2021-01-14 V2.9 UPDATED刷新受影响的产品版本和修复信息

2020-08-12 V2.8 UPDATED刷新受影响的产品版本和修复信息

2020-04-15 V2.7 UPDATED刷新受影响的产品版本和修复信息
2019-03-05 V2.6 UPDATED刷新受影响的产品版本和修复信息
2018-11-07 V2.5 UPDATED刷新受影响的产品版本和修复信息
2018-04-27 V2.4 UPDATED刷新受影响的产品版本和修复信息
2018-04-03 V2.3 UPDATED刷新受影响的产品版本和修复信息
2018-03-21 V2.2 UPDATED刷新受影响的产品版本和修复信息
2018-03-19 V2.1 UPDATED刷新受影响的产品版本和修复信息
2018-03-15 V2.0 UPDATED刷新受影响的产品版本和修复信息
2018-03-14 V1.9 UPDATED刷新受影响的产品版本和修复信息
2018-03-12 V1.8 UPDATED刷新Note和FAQ信息
2018-03-01 V1.7 UPDATED刷新受影响的产品版本和修复信息
2018-02-27 V1.6 UPDATED刷新漏洞概述部分
2018-02-26 V1.5 UPDATED刷新受影响的产品版本和Note部分
2018-02-01 V1.4 UPDATED刷新受影响的产品版本和Note部分
2018-01-24 V1.3 UPDATED刷新受影响的产品版本和Note部分
2018-01-19 V1.2 UPDATED刷新Note部分
2018-01-11 V1.1 UPDATED刷新受影响的产品版本
2018-01-06 V1.0 INITIAL

[1]关于1288H V5/ 2288H V5/ 2488 V5/ 2488H V5/ 5288 V3/ CH121/ CH121 V3/ CH220 V3/ CH222 V3/ CH121 V5/ CH121H V3/ CH121L V3/ CH140L V3/ CH225 V3/ CH121L V5/ CH140/ CH140 V3/ CH226 V3/ CH220/ CH221/ CH222/ CH240/ CH242 V3/ CH242 V5/ Kunlun 9008/9016/9032/ RH1288 V3/ RH2288 V3/ RH2288H V3/ XH321 V3/ XH620 V3/ XH622 V3/ XH628 V3产品性能测试的说明:

Intel 1月18日发布针对 2 socket Intel Xeon Platinum 81xx processors的性能测试情况:
https://newsroom.intel.com/news/firmware-updates-and-initial-performance-data-for-data-center-systems/

主要OS补丁的性能测试情况如下,可参照:
Microsoft: https://cloudblogs.microsoft.com/microsoftsecure/2018/01/09/understanding-the-performance-impact-of-spectre-and-meltdown-mitigations-on-windows-systems
RedHat: https://access.redhat.com/articles/3307751
SuSE: https://www.suse.com/c/meltdown-spectre-performance/

华为产品合入Intel微码补丁后对性能的影响与所运行系统OS及具体业务强相关,建议客户针对实际运行的业务进行性能测试验证和评估。

华为一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

获取华为公司安全应急响应服务及华为产品漏洞信息,请访问http://www.huawei.com/cn/psirt
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com,详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities

本文件按“原样”提供,不承诺任何明示、默示和法定的担保,包括(但不限于)对适销性、适用性及不侵权的担保。 在任何情况下,华为技术有限公司,或其直接或间接控制的子公司,或其供应商,对任何损失,包括直接,间接,偶然,必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。