CVE-2018-3620
MediumSummary
Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.
Risk Assessment
Ryzyko polega na możliwości ujawnienia wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji. Atakujący z lokalnym dostępem może wykorzystać tę podatność do zdobycia cennych informacji.
Recommendation
Zaleca się aktualizację systemów oraz zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko związane z ujawnieniem danych. Należy również monitorować dostęp użytkowników i analizować potencjalne ataki wykorzystujące tę podatność.
Original NVD description (English source)
Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access via a terminal page fault and a side-channel analysis.