DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Prozessoren verschiedener Hersteller: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2018-05-21
Ein lokaler Angreifer kann mehrere Schwachstellen in Prozessoren unterschiedlicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-3640US | medium5.6 | — | ||
Systems with microprocessors utilizing speculative execution and that perform speculative reads of system registers may allow unauthorized disclosure of system parameters to an att… | ||||
| CVE-2018-3639US | medium5.5 | Exploit | ||
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthori… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2018:2162 vom 2018-07-13external
- Juniper Security Advisory JSA11023 vom 2020-07-08external
- Oracle Linux Security Advisory ELSA-2018-2162 vom 2018-07-11external
- Oracle Linux Security Advisory ELSA-2018-2164 vom 2018-07-11external
- Oracle Linux Security Advisory ELSA-2018-4114 vom 2018-05-23external
- Oracle Linux Security Advisory ELSA-2018-4198 vom 2018-08-16external
- Oracle Linux Security Advisory ELSA-2018-4235 vom 2018-10-02external
- Oracle Linux Security Advisory ELSA-2018-4285 vom 2018-11-21external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan