CVE-2018-3615highCWE-203

CVE-2018-3615: falha de alta gravidade em Intel Corporation Multiple

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar intel-microcode

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 6.3%
Em resumo

Uma falha em processadores Intel com SGX permite que um atacante local roubeie dados secretos armazenados no cache L1 do processador ao observar padrões de tempo. Isso burla a proteção do SGX que isola código sensível.

Detalhe técnico

O CVE-2018-3615 explora execução especulativa combinada com análise de side-channel do cache L1 para vazar informações de enclaves SGX. Um atacante com acesso local pode inferir segredos do enclave medindo tempos de acesso ao cache; requer que o enclave vítima esteja em execução, mas não necessita corrupção de memória ou execução de código dentro do enclave.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Systems with microprocessors utilizing speculative execution and Intel software guard extensions (Intel SGX) may allow unauthorized disclosure of information residing in the L1 data cache from an enclave to an attacker with local user access via a side-channel analysis.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Produtos afetados
Intel Corporation · Multiple
CVEs relacionadas — Intel Corporation Multiple

No mesmo produto, das mais perigosas para as menos.

CVE-2018-3639MEDIUMCVE-2018-3639EPSS 60.2%CVE-2018-3646MEDIUMCVE-2018-3646EPSS 8.1%CVE-2018-3640—CVE-2018-3640EPSS 7.1%CVE-2018-3620MEDIUMCVE-2018-3620EPSS 5.6%