CVE-2018-3639
ŚrednieStreszczenie
Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego ujawnienia wrażliwych informacji przez lokalnych użytkowników, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych oraz mikroprocesorów, aby załatać tę podatność i zminimalizować ryzyko związane z atakami wykorzystującymi spekulacyjną egzekucję.
Oryginalny opis (angielski, źródło NVD)
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis, aka Speculative Store Bypass (SSB), Variant 4.