Amazon Linux AMI：microcode_ctl (ALAS-2020-1396)
medium Nessus Plugin ID 138638
語系：
概要
The remote Amazon Linux AMI host is missing a security update.說明
已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0543)在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者可能會透過本機存取造成資訊洩漏。
(CVE-2020-0548)
在某些 Intel(R) 處理器中，有些資料快取收回若發生清理錯誤，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)
解決方案
Run 'yum update microcode_ctl' to update your system.另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 138638
檔案名稱: ala_ALAS-2020-1396.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2020/7/20
已更新: 2024/2/29
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2020-0549
CVSS v3
風險因素: Medium
基本分數: 5.5
時間分數: 4.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:microcode_ctl, p-cpe:/a:amazon:linux:microcode_ctl-debuginfo, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/7/15
弱點發布日期: 2020/1/28
參考資訊
CVE: CVE-2020-0543, CVE-2020-0548, CVE-2020-0549
ALAS: 2020-1396