CVE-2018-12130
MediumSummary
Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.
Risk Assessment
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych danych przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia poufności informacji.
Recommendation
Zaleca się aktualizację mikroprogramów zgodnie z wytycznymi producenta oraz monitorowanie dostępu do systemów w celu zminimalizowania ryzyka ujawnienia danych.
Original NVD description (English source)
Microarchitectural Fill Buffer Data Sampling (MFBDS): Fill buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf