CVE-2018-5407
Orta
Açıklama
İşlemcilerdeki Simultaneous Multi-threading (SMT), yerel kullanıcıların 'port contention' üzerinden bir yan kanal zamanlama saldırısı aracılığıyla, zamanlama saldırılarına karşı savunmasız olan yazılımları istismar etmelerine olanak tanıyabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Canonical Ubuntu Linux
Yayın15 Kas 2018
İlk görülme15 Kas 2018
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- nodejs node.js6.14.4, 8.11.4, 10.9.0 ya da sonraki bir sürüm
- openssl openssl1.0.2q, 1.1.0i ya da sonraki bir sürüm
- tenable nessus8.1.1 ya da sonraki bir sürüm
- oracle vm_virtualbox6.0.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2019:0483
- usn.ubuntu.com/3840-1/
- debian.org/security/2018/dsa-4355
- security.gentoo.org/glsa/201903-10
- debian.org/security/2018/dsa-4348
- access.redhat.com/errata/RHSA-2019:0651
- access.redhat.com/errata/RHSA-2019:0652
- access.redhat.com/errata/RHSA-2019:2125
- access.redhat.com/errata/RHSA-2019:3929
- access.redhat.com/errata/RHSA-2019:3933
- access.redhat.com/errata/RHSA-2019:3931
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| nodejs node.js | v < 6.14.4, 8.0.0 ≤ v < 8.11.4, 10.0.0 ≤ v < 10.9.0 | 6.14.4, 8.11.4, 10.9.0 |
| openssl openssl | 1.0.2 ≤ v < 1.0.2q, 1.1.0 ≤ v < 1.1.0i | 1.0.2q, 1.1.0i |
| tenable nessus | v < 8.1.1 | 8.1.1 |
| oracle api_gateway | 11.1.2.4.0 | — |
| oracle application_server | 0.9.8, 1.0.0, 1.0.1 | — |
| oracle enterprise_manager_base_platform | 12.1.0.5.0, 13.2.0.0.0, 13.3.0.0.0 | — |
| oracle enterprise_manager_ops_center | 12.3.3 | — |
| oracle mysql_enterprise_backup | v ≤ 3.12.3, 3.12.4 ≤ v ≤ 4.1.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.55, 8.56, 8.57 | — |
| oracle primavera_p6_enterprise_project_portfolio_management | 17.7 ≤ v ≤ 17.12, 8.4, 15.1, 15.2, 16.1, 16.2, 18.8 | — |
| oracle tuxedo | 12.1.1.0.0 | — |
| oracle vm_virtualbox | v < 6.0.0 | 6.0.0 |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0, 7.6 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.