CVE-2017-5925
Yüksək
Təsvir
Virtual ünvanın fiziki ünvana çevrilməsi zamanı MMU tərəfindən həyata keçirilən səhifə cədvəli gəzintiləri (page table walks), müasir Intel prosessorlarının son səviyyə keşində iz qoyur. MMU əməliyyatları üzərində yan kanal hücumu (side-channel attack) həyata keçirməklə, JavaScript vasitəsilə məlumatların və kod göstəricilərinin sızdırılması və beləliklə ASLR-ın sıradan çıxarılması mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Allwinner A64
Dərc27 fev 2017
İlk görülmə27 fev 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| allwinner a64 | Aralıq göstərilməyib | — |
| amd athlon_ii_640_x4 | Aralıq göstərilməyib | — |
| amd e-350 | Aralıq göstərilməyib | — |
| amd fx-8120_8-core | Aralıq göstərilməyib | — |
| amd fx-8320_8-core | Aralıq göstərilməyib | — |
| amd fx-8350_8-core | Aralıq göstərilməyib | — |
| amd phenom_9550_4-core | Aralıq göstərilməyib | — |
| intel atom_c2750 | Aralıq göstərilməyib | — |
| intel celeron_n2840 | Aralıq göstərilməyib | — |
| intel core_i5_m480 | Aralıq göstərilməyib | — |
| intel core_i7-2620qm | Aralıq göstərilməyib | — |
| intel core_i7-3632qm | Aralıq göstərilməyib | — |
| intel core_i7-4500u | Aralıq göstərilməyib | — |
| intel core_i7-6700k | Aralıq göstərilməyib | — |
| intel core_i7_920 | Aralıq göstərilməyib | — |
| intel xeon_e3-1240_v5 | Aralıq göstərilməyib | — |
| intel xeon_e5-2658_v2 | Aralıq göstərilməyib | — |
| nvidia tegra_k1_cd570m-a1 | Aralıq göstərilməyib | — |
| nvidia tegra_k1_cd580m-a1 | Aralıq göstərilməyib | — |
| samsung exynos_5800 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.