CVE-2018-12130
ŚrednieStreszczenie
Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych danych przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację mikroprogramów zgodnie z wytycznymi producenta oraz monitorowanie dostępu do systemów w celu zminimalizowania ryzyka ujawnienia danych.
Oryginalny opis (angielski, źródło NVD)
Microarchitectural Fill Buffer Data Sampling (MFBDS): Fill buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf