CVE-2018-12126
MediumSummary
Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.
Risk Assessment
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych danych przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia poufności informacji.
Recommendation
Zaleca się aktualizację mikroprogramu oraz monitorowanie dostępu do systemów w celu minimalizacji ryzyka związanego z tą podatnością.
Original NVD description (English source)
Microarchitectural Store Buffer Data Sampling (MSBDS): Store buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf