V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2018-00995
BDU
Высокий

Уязвимость процессоров Intel связана с возможностью спекулятивного выполнения команд. Эксплуатация уязвимости может позволить нарушителю по…

CVSS
7.1
Высокий
EPSS
0.00
p0
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

Уязвимость процессоров Intel связана с возможностью спекулятивного выполнения команд. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к памяти ядра операционной системы или SMM-памяти путём реализации атаки по побочным каналам, позволяющей прочесть данные кэша первого уровня (L1), в котором после спекулятивного выполнения остаются фрагменты защищаемых данных

Затронутые продукты
Intel corp. Intel coreIntel corp. Intel coreIntel corp. Intel xeonIntel corp. Intel xeonSiemens ag Ruggedcom apeSiemens ag Ruggedcom apeSiemens ag Ruggedcom rx1400 vpeSiemens ag Ruggedcom rx1400 vpeSiemens ag Simatic et 200 sp open controller (f)Siemens ag Simatic et 200 sp open controller (f)Siemens ag Simatic et 200sp open controllerSiemens ag Simatic et 200sp open controllerSiemens ag Simatic field pg m4Siemens ag Simatic field pg m4Siemens ag Simatic field pg m5Siemens ag Simatic field pg m5Siemens ag Simatic ipc3000 smart v2Siemens ag Simatic ipc3000 smart v2Siemens ag Simatic ipc347eSiemens ag Simatic ipc347e
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Siemens
Sinumerik 840d SlSimatic Ipc427eSimatic Ipc477eSimatic Itp1000Simatic S7-1500 Software ControllerSimatic Field Pg M5Simatic Ipc547gSimatic Ipc477e ProSimatic Ipc647dSimatic Ipc847d+28
Intel
Intel CoreIntel Xeon
ПродуктВендорСтатус
intel coreintel corp.Отслеживается
intel coreintel corp.Отслеживается
intel xeonintel corp.Отслеживается
intel xeonintel corp.Отслеживается
ruggedcom apesiemens agОтслеживается
ruggedcom apesiemens agОтслеживается
ruggedcom rx1400 vpesiemens agОтслеживается
ruggedcom rx1400 vpesiemens agОтслеживается
simatic et 200 sp open controller (f)siemens agОтслеживается
simatic et 200 sp open controller (f)siemens agОтслеживается
simatic et 200sp open controllersiemens agОтслеживается
simatic et 200sp open controllersiemens agОтслеживается
simatic field pg m4siemens agОтслеживается
simatic field pg m4siemens agОтслеживается
simatic field pg m5siemens agОтслеживается
simatic field pg m5siemens agОтслеживается
simatic ipc3000 smart v2siemens agОтслеживается
simatic ipc3000 smart v2siemens agОтслеживается
simatic ipc347esiemens agОтслеживается
simatic ipc347esiemens agОтслеживается
Показаны первые 20 из 80
Источники данных
BDU
Связанные уязвимости
CVE-2018-3620
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-3620@http://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20180814-cpusidechannel.html@https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00161@http://www.foreshadowattack.com/@https://foreshadowattack.eu/foreshadow.pdf@https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html@https://software.intel.com/security-software-guidance/software-guidance/l1-terminal-fault@https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180814-cpusidechannel@https://nvd.nist.gov/vuln/detail/CVE-2018-3620@https://security-tracker.debian.org/tracker/CVE-2018-3620@https://cert-portal.siemens.com/productcert/pdf/ssa-254686.pdf@https://cert-portal.siemens.com/productcert/pdf/ssa-608355.pdf@https://nvd.nist.gov/vuln/detail/CVE-2018-3620@https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15