遠端 Windows 主機缺少安全性更新。因此缺少可解決下列弱點的微碼更新：- Spectre 變體 3a (CVE-2018-3640：Rogue 系統登錄讀取 (RSRE))。- Spectre 變體 4 (CVE-2018-3639：理論式儲存繞過 (SSB)) - L1TF (CVE-2018-3620、CVE-2018-3646：L1 終端錯誤)

遠端主機執行的 Mac OS X 10.12.6 缺少安全性更新。因此受到影響下列元件的多個弱點影響：- afpserver - AppleGraphicsControl - APR - ATS - CFNetwork - CoreAnimation - CoreCrypto - CoreFoundation - CUPS - Dictionary - dyld - Foundation - Heimdal - Hypervisor - ICU - Intel Graphics Driver - IOGraphics - IOHIDFamily - IOKit - IOUserEthernet - IPSec - Kernel - Login Window - mDNSOffloadUserClient - MediaRemote - Microcode - Perl - Ruby - Security - Spotlight - Symptom Framework - WiFi

據發現，Intel CPU 核心的 L1 資料快取中的記憶體可能會洩漏給在 CPU 核心上執行的惡意程序。此弱點也稱為 L1 終端錯誤 (L1TF)。來賓虛擬機器中的本機攻擊者可利用此弱點洩漏敏感資訊 (其他來賓或主機 OS 中的記憶體)。(CVE-2018-3646)

Jann Horn 和 Ken Johnson 發現利用記憶體讀取的推測執行的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此瑕疵又稱為 Spectre Variant 4。本機攻擊者可利用此弱點洩漏敏感資訊，包括核心記憶體。(CVE-2018-3639)

Zdenek Sojka、Rudolf Marek、Alex Zuepke 和 Innokentiy Sennovskiy 發現執行系統暫存器推測讀取的微處理器可能會透過旁路攻擊，允許未授權的系統參數洩漏。此弱點也稱為 Rogue System Register Read (RSRE)。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-3640)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性研究人員發現了兩種軟體分析方法，如果將它們用於惡意目的，則有可能會從配置不同廠商的處理器和作業系統的多種類型的運算裝置中，不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。已從 jessie-backports-sloppy 安裝版本的使用者不需要升級。CVE-2018-3639 – 推測儲存繞過 (SSB) – 也稱為變體 4。具利用推測執行和推測執行記憶體之微處理器的系統，會在所有之前的記憶體寫入的位址被得知之前進行讀取，這可能會透過旁路分析，將未經授權的資訊洩漏給具有本機使用者權限的攻擊者。CVE-2018-3640 – Rogue 系統登錄讀取 (RSRE) – 也稱為變體 3a。具利用推測執行且執行系統登錄推測讀取之微處理器的系統，可能會透過旁路分析，將未經授權的系統參數洩漏給具有本機使用者權限的攻擊者。針對 Debian 8「Jessie」，這些問題已在 3.20180703.2~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新提供針對某些 Intel CPU 類型的 CPU 更新微碼，並提供 SSBD 支援 (解決「Spectre v4」的必要項目) 和「Spectre v3a」的修正。

遠端 Windows 主機缺少安全性更新。因此，缺少微碼更新，無法解決 Rogue 系統登入讀取 (RSRE)、推測儲存繞過 (SSB)、L1 終端錯誤 (L1TF) 和分支目標插入弱點。

安全性研究人員發現推測執行旁路方法，這種方法有可能從具有不同廠商處理器和作業系統的多種運算裝置中不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。其與 DLA-1446-1 相關並為其他類型的 Intel 處理器增加了更多緩解措施。如需詳細資訊，另請閱讀 Intel 官方安全性公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00161.html。針對 Debian 8「Jessie」，這些問題已在 3.20180807a.1~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 10.13.6 缺少安全性更新。因此受到影響下列元件的多個弱點影響：- fpserver - AppleGraphicsControl - APR - ATS - CFNetwork - CoreAnimation - CoreCrypto - CoreFoundation - CUPS - Dictionary - dyld - EFI - Foundation - Grand Central Dispatch - Heimdal - Hypervisor - ICU - Intel Graphics Driver - IOGraphics - IOHIDFamily - IOKit - IOUserEthernet - IPSec - Kernel - Login Window - mDNSOffloadUserClient - MediaRemote - Microcode - NetworkExtension - Security - Spotlight - Symptom Framework - WiFi

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，此版本會受到 K51801290 公告中提及的一個弱點影響。

    在配搭利用推測執行技術的微處理器且執行系統暫存器推測讀取的系統中，具有本機使用者存取權的攻擊者可透過旁路分析，在未經授權的情況下取得系統參數，也稱為「系統暫存器惡意讀取 (RSRE)，變體 3a」。(CVE-2018-3640)影響：BIG-IP 產品上不存在透過資料平面洩露的情況。曝露的所有弱點都僅限於控制平面，又稱為管理平面。此外，若要利用控制平面上的弱點，必須身為下列四種經驗證的授權帳戶角色：管理員、資源管理員、管理者和 iRules 管理者。攻擊者必須獲得以其中一個角色存取系統的授權，才能嘗試惡意利用弱點。此弱點需要攻擊者能夠在 BIG-IP 平台上提供並執行自選的二進位程式碼。因此，這些條件嚴重限制了 BIG-IP 產品的暴露風險。單一租戶模式產品。以單一租戶模式租用的產品 (如獨立的 BIG-IP 裝置) 而言，風險則僅限於經授權的本機使用者利用其中一項弱點來讀取平常他們不會存取、超出他們權限之記憶體中的資訊。使用者或許能夠存取核心空間記憶體，而非其自己的使用者空間。多租戶環境。對於多租戶環境 (例如雲端、Virtual Edition (VE) 和 Virtual Clustered Multiprocessing (vCMP))，相同的本機核心記憶體存取風險適用於單一租用環境。此外，攻擊有可能跨多個客體，也就是管理程式/主機可能遭到攻擊。在雲端和 VE 環境下，防止這些新式攻擊影響管理程式/主機平台，因為這超出 F5 所能支援或修補的範圍。請聯絡您的雲端供應商或 hypervisor 供應商，確保其平台或產品可防範 Spectre Variant。針對 vCMP 環境，雖然 Spectre Variant 攻擊理論上可能會發動 guest-to-guest 或 guest-to-host 的攻擊，但是很難在 BIG-IP 環境中成功執行。vCMP 環境中具有 Spectre Variant 的主要風險僅會在已經將 vCMP 訪客設定為使用單一核心時才會存在。如果 vCMP 訪客設定為使用兩個或更多核心，則可消除 Spectre Variant 弱點。Vulnerability ResearchF5 正與其硬體元件供應商合作，以確定其各代硬體平台之間的弱點範圍。F5 廠商的所有最新資訊已詳載於本安全性公告中。F5 正在努力透過其供應商取得其餘資訊，並將在 F5 收到有關其硬體平台的新資訊時更新安全性公告。F5 也正在測試 Linux 社群產生的修正，同時正在執行廣泛的測試活動以描述修正對系統效能和穩定性的影響，以確保為其客戶提供良好的使用體驗。F5 不願意倉促行事，在尚未完整瞭解可能問題之前就發佈這些修補程式。即使受影響的程度有限，基於這些修補程式的複雜度，最好先仔細研究這些修補程式，貿然發佈修補程式可能會對系統穩定性造成影響，也可能大幅降低系統效能。F5 會在修補程式的研究結果出爐時即時更新本文。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

vCenter Server、ESXi、Workstation 和 Fusion 更新了虛擬機器 (VM) 的推測執行控制機制。因此，更新過的客體作業系統 (GOS) 可使用 Speculative-Store- Bypass-Disable (SSBD) 控制位元來修復推測儲存繞過問題 (CVE-2018-3639)。此問題可能會讓依賴受管理程式碼安全性機制的應用程式和/或執行階段中發生資訊洩漏。根據目前的評估，我們不認為 CVE-2018-3639 會造成 VM 到 VM 或 Hypervisor 到 VM 的資訊洩漏。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-3639 指派給此問題。

遠端主機執行的 macOS / Mac OS X 是 10.14.1 之前的 10.14.x 版。因此，會受到和下列元件有關的多個弱點所影響：-AppleGraphicsControl -CoreAnimation -CoreCrypto -Dock -dyld -EFI -ICU -IOGraphics -IOKit -IPSec -Kernel -Mail -Microcode -NetworkExtension -Security -WiFi 請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122974	Windows 10 / Windows Server 2019 的安全性更新 (2019 年 2 月) (Spectre) (Meltdown) (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2019/3/20	2025/3/13	medium
118573	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-005)	Nessus	MacOS X Local Security Checks	2018/10/31	2024/5/28	critical
112151	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Intel Microcode 弱點 (USN-3756-1)	Nessus	Ubuntu Local Security Checks	2018/8/28	2025/3/26	medium
122975	Windows 10 / Windows Server 2016 / Windows Server 2019 的安全性更新 (2019 年 3 月) (Spectre) (Meltdown) (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2019/3/20	2025/3/13	medium
111359	Debian DLA-1446-1：intel-microcode 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/27	2025/3/26	medium
111796	Debian DSA-4273-1：intel-microcode - 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/8/17	2025/3/26	medium
112116	Windows 10 / Windows Server 2016 的安全性更新 (2018 年 8 月) (Spectre) (Meltdown) (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/24	2025/3/26	medium
117502	Debian DLA-1506-1：intel-microcode 安全性更新 (Foreshadow) (Spectre)	Nessus	Debian Local Security Checks	2018/9/17	2025/3/25	medium
118575	macOS 10.13.6 Multiple Vulnerabilities (Security Update 2018-002)	Nessus	MacOS X Local Security Checks	2018/10/31	2022/6/16	critical
184245	F5 Networks BIG-IP：RSRE 變體 3a 弱點 (K51801290)	Nessus	F5 Networks Local Security Checks	2023/11/2	2025/3/27	medium
110901	VMSA-2018-0012：VMware vSphere、Workstation 和 Fusion 更新可對推測儲存繞過問題進行 Hypervisor 協助式客體修復 (Spectre)	Nessus	VMware ESX Local Security Checks	2018/7/3	2025/3/27	medium
118574	macOS 10.14.x < 10.14.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/10/31	2022/6/16	high

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium

high