CVE-2018-3615highCWE-203

CVE-2018-3615: fallo de gravedad alta en Intel Corporation Multiple

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear intel-microcode

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 6.3%
En resumen

Una falla en procesadores Intel con SGX permite que un atacante local robe datos secretos almacenados en el cache L1 del procesador observando patrones de tiempo. Esto elude la protección del SGX que aísla código sensible.

Detalle técnico

CVE-2018-3615 explota ejecución especulativa combinada con análisis de side-channel del cache L1 para filtrar información de enclaves SGX. Un atacante con acceso local puede inferir secretos del enclave midiendo tiempos de acceso al cache; requiere que el enclave víctima esté en ejecución, pero no necesita corrupción de memoria o ejecución de código dentro del enclave.

Resumen generado y traducido por IA a partir de la descripción oficial.
Systems with microprocessors utilizing speculative execution and Intel software guard extensions (Intel SGX) may allow unauthorized disclosure of information residing in the L1 data cache from an enclave to an attacker with local user access via a side-channel analysis.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Productos afectados
Intel Corporation · Multiple
CVEs relacionadas — Intel Corporation Multiple

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-3639MEDIUMCVE-2018-3639EPSS 60.4%CVE-2018-3646MEDIUMCVE-2018-3646EPSS 8.1%CVE-2018-3640—CVE-2018-3640EPSS 7.1%CVE-2018-3620MEDIUMCVE-2018-3620EPSS 5.6%