CVE-2017-5754mediumCWE-200

CVE-2017-5754: falha de média gravidade em Intel Corporation Most Modern Operating Systems

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Most Modern Operating Systems+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.6epss 67%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
44 produtos (894 componentes)
Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server EUS (v. 6.7) · Red Hat Enterprise Linux for ARM and IBM Power LE (POWER9) Server (v. 7) · e outros 39
correção ↗
Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis of the data cache.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Intel Corporation · Most Modern Operating Systems
CVEs relacionadas — Intel Corporation Most Modern Operating Systems

No mesmo produto, das mais perigosas para as menos.

CVE-2017-5753MEDIUMCVE-2017-5753EPSS 93.8%CVE-2018-3693—CVE-2018-3693EPSS 8.6%