CVE-2018-3620
ŚrednieStreszczenie
Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji. Atakujący z lokalnym dostępem może wykorzystać tę podatność do zdobycia cennych informacji.
Rekomendacja
Zaleca się aktualizację systemów oraz zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko związane z ujawnieniem danych. Należy również monitorować dostęp użytkowników i analizować potencjalne ataki wykorzystujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access via a terminal page fault and a side-channel analysis.