JVNVU#97646030(CVE-2018-3615、CVE-2018-3620、CVE-2018-3646)

「投機的実行機能を持つ CPU に対するサイドチャネル攻撃」について

平素は、富士通製品をご愛顧いただきまして、誠にありがとうございます。

投機的実行機能を持つ CPU に対するサイドチャネル攻撃が、新たに報告されています。
本脆弱性への対処には、BIOSまたは本体ファームウェアのアップデートとオペレーティングシステムの修正適用が必要です。
富士通は、本脆弱性の影響を受ける保守対象製品について、順次情報等を提供いたします。

詳細は、下記「参考情報」に示す情報をご確認ください。

Intel社による各CVEのCVSS v3 基本評価基準は、2018年11月1日時点で以下の通りです。
- CVE-2018-3615: 7.3 高程度
- CVE-2018-3620: 6.5 中程度
- CVE-2018-3646: 6.5 中程度

掲記脆弱性に関しまして、以下のとおり、当社製品情報をご案内いたします。その他の製品についても随時公開します。

PC
- 「投機的実行機能を持つCPUに対するサイドチャネル攻撃（CVE-2018-3615、CVE-2018-3620、CVE-2018-3646）について」をご確認ください。
PCサーバ(PRIMERGY/PRIMEQUEST)
- 対象機種およびBIOS修正：2018年5月に公開済みの「CVE-2018-3639/ CVE-2018-3640」と同じです。以下をご確認ください。
  - PRIMERGY対象機種 / ソフト一覧(PDF)
  - PRIMEQUEST対象機種 / ソフト一覧(PDF)
- OS修正情報：
  - Microsoft社はCVE-2018-3620とCVE-2018-3646の脆弱性を緩和するためのセキュリティ更新プログラムを公開しています。脆弱性に対する保護を受けるための手順等につきましては、下記Microsoft社の情報をご確認ください。
    - ADV180018 | L1TF バリアントを緩和するためのマイクロソフトガイダンス
    - L1 Terminal Fault から保護するための Windows Server 向けガイダンス
    本脆弱性はセキュリティ更新プログラムに加えて、BIOS/本体ファームウェアの更新やBIOSの設定変更が必要な場合があります。
    ※CVE-2018-3615については、Windowsは該当しません。