CVE-2018-12126
ŚrednieStreszczenie
Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych danych przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację mikroprogramu oraz monitorowanie dostępu do systemów w celu minimalizacji ryzyka związanego z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Microarchitectural Store Buffer Data Sampling (MSBDS): Store buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf