CVE-2018-3639
MediumSummary
Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego ujawnienia wrażliwych informacji przez lokalnych użytkowników, co może prowadzić do naruszenia poufności danych.
Recommendation
Zaleca się aktualizację systemów operacyjnych oraz mikroprocesorów, aby załatać tę podatność i zminimalizować ryzyko związane z atakami wykorzystującymi spekulacyjną egzekucję.
Original NVD description (English source)
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis, aka Speculative Store Bypass (SSB), Variant 4.