Intel Corporation Intel Core-based microprocessors
At a glance
- Source
- NVD
- EPSS
- EPSS 0.63 % · percentile 50 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- intel
- NVD status
- Modified
Description
System software utilizing Lazy FP state restore technique on systems using Intel Core-based microprocessors may potentially allow a local process to infer data from another process through a speculative execution side channel.
Weaknesses (CWE)
- CWE-200 — Exposure of Sensitive Information to an Unauthorized Actor
References
- https://lists.debian.org/debian-lts-announce/2018/07/msg00015.html
- https://access.redhat.com/errata/RHSA-2018:2164
- https://usn.ubuntu.com/3696-1/
- http://www.securitytracker.com/id/1041125
- https://lists.debian.org/debian-lts-announce/2018/07/msg00016.html
- https://access.redhat.com/errata/RHSA-2018:1944
- https://access.redhat.com/errata/RHSA-2018:1852
- https://security.FreeBSD.org/advisories/FreeBSD-SA-18:07.lazyfpu.asc
- http://www.securitytracker.com/id/1041124
- https://access.redhat.com/errata/RHSA-2018:2165
- https://www.debian.org/security/2018/dsa-4232
- https://usn.ubuntu.com/3698-1/
- https://usn.ubuntu.com/3696-2/
- http://www.securityfocus.com/bid/104460
- https://usn.ubuntu.com/3698-2/
- https://access.redhat.com/errata/RHSA-2019:1170
- https://access.redhat.com/errata/RHSA-2019:1190
- https://www.oracle.com/security-alerts/cpujul2020.html
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- https://nvidia.custhelp.com/app/answers/detail/a_id/4787
- https://www.synology.com/support/security/Synology_SA_18_31
- https://security.netapp.com/advisory/ntap-20181016-0001/
- https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00145.html
- https://support.citrix.com/article/CTX235745
- https://security.paloaltonetworks.com/CVE-2018-3665
Scores
| Version | Score | Vector | Scored by |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.6 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N | NVD · nvd@nist.gov (Primary) |
| CVSS 2.0 | MEDIUM 4.7 | AV:L/AC:M/Au:N/C:C/I:N/A:N | NVD · nvd@nist.gov (Primary) |
European references
- ENISA EUVD · EUVD-2018-15519
- GCVE · GCVE-0-2018-3665
CERT-FR advisories
- CERTFR-2019-AVI-308 — Vulnérabilité dans Palo Alto WildFire Appliance · cert.ssi.gouv.fr
- CERTFR-2019-AVI-213 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2019-AVI-014 — Multiples vulnérabilités dans les produits Juniper · cert.ssi.gouv.fr
- CERTFR-2018-AVI-584 — Multiples vulnérabilités dans IBM QRadar SIEM · cert.ssi.gouv.fr
- CERTFR-2018-AVI-505 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-382 — Vulnérabilité dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-362 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-358 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-342 — Vulnérabilité dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-330 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
- CERTFR-2018-AVI-329 — Multiples vulnérabilités dans les produits Apple · cert.ssi.gouv.fr
- CERTFR-2018-AVI-321 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2018-AVI-319 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-312 — Vulnérabilité dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-308 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-301 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-299 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2018-AVI-296 — Vulnérabilité dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2018-AVI-295 — Vulnérabilité dans Citrix XenServer · cert.ssi.gouv.fr
- CERTFR-2018-AVI-292 — Vulnérabilité dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2018-AVI-290 — Vulnérabilité dans Xen · cert.ssi.gouv.fr
Affected configurations (NVD CPE)
cpe:2.3:h:intel:core_i3:330e:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:330m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:330um:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:350m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:370m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:380m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:380um:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:390m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:530:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:540:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:550:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:560:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2100:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2100t:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2102:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2105:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2115c:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2120:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2120t:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2125:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2130:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2310e:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2310m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2312m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2328m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2330e:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2330m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2340ue:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2348m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2350m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2357m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2365m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2367m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2370m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2375m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:2377m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:3110m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:3115c:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:3120m:*:*:*:*:*:*:*cpe:2.3:h:intel:core_i3:3120me:*:*:*:*:*:*:*- +441 more
Affected products
| Product | Versions |
|---|---|
| Intel Corporation · Intel Core-based microprocessors | affected All |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |