CVE-2018-12126
Orta
Açıklama
Mikromimari Depolama Tamponu Veri Örneklemesi (MSBDS): Spekülatif yürütme kullanan bazı mikroişlemcilerdeki depolama tamponları, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla bir yan kanal üzerinden potansiyel olarak bilgi ifşasını etkinleştirmesine izin verebilir. Etkilenen ürünlerin listesi burada bulunabilir: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf
ÖnemOrta
CVSS5.6
İstismar olasılığı—
Ürün
Intel Microarchitectural Store Buffer Data Sampling Firmware
Yayın30 May 2019
İlk görülme30 May 2019
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OH73SGTJ575OBCPSJFX6LX7KP2KZIEN4/
- access.redhat.com/errata/RHSA-2019:1455
- usn.ubuntu.com/3977-3/
- freebsd.org/security/advisories/FreeBSD-SA-19:07.mds.asc
- access.redhat.com/errata/RHSA-2019:2553
- security.freebsd.org/advisories/FreeBSD-SA-19:26.mcu.asc
- debian.org/security/2020/dsa-4602
- security.gentoo.org/glsa/202003-56
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel microarchitectural_store_buffer_data_sampling_firmware | Aralık belirtilmemiş | — |
| fedoraproject fedora | 29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.