Medium WID-SEC-2023-0103 3 CVEs

Meltdown und Spectre: Mehrere Schwachstellen

Published Jan 3, 2018 · Updated Feb 16, 2025 · Revision 170 · de-DE

Vendor: Apple Vendor: Cisco Vendor: Citrix Vendor: Debian Vendor: EMC Vendor: F5 Vendor: FreeBSD Vendor: HPE Vendor: Huawei Vendor: Intel Vendor: Juniper Networks Vendor: Lenovo Vendor: Microsoft Vendor: Mozilla Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: VMware Product: BIG-IP Product: Computer Product: Data Domain OS Product: Edge Product: Enterprise Linux Product: Enterprise Manager Product: ESXi Product: FAS Product: Firefox Product: FreeBSD OS +35 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den meisten der aktuellen Prozessoren ausnutzen, um Sicherheitsmechanismen zu umgehen und physikalischen Speicher auszulesen.

Product

Der Prozessor ist das zentrale Rechenwerk eines Computers.

Vulnerabilities 3

Medium 5.6

CVE-2017-5715 Public exploit EPSS 73%

Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disc…

Intel Microprocessors with Speculative Execution linux-raspi2 linux-hwe Debian Ubuntu Alpine

Jan 4, 2018
Medium 5.6

CVE-2017-5753 Public exploit EPSS 94%

Systems with microprocessors utilizing speculative execution and branch prediction may allow unauthorized disclosure of…

Intel Most Modern Operating Systems linux-raspi2 linux-hwe Debian Ubuntu Alpine

Jan 4, 2018
Medium 5.6

CVE-2017-5754 Public exploit EPSS 67%

Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disc…

Intel Most Modern Operating Systems linux-raspi2 linux-hwe Debian Ubuntu Alpine

Jan 4, 2018

Revision history

2025-02-16 #170
Neue Updates von openSUSE aufgenommen
2025-02-13 #169
Neue Updates von openSUSE aufgenommen
2023-07-10 #168
Neue Updates von SUSE aufgenommen
2023-06-13 #167
Neue Updates von SUSE aufgenommen
2023-05-18 #166
Neue Updates von SUSE aufgenommen
2023-04-18 #165
Neue Updates von SUSE aufgenommen
2023-04-16 #164
Neue Updates von SUSE aufgenommen
2023-04-10 #163
Neue Updates von SUSE aufgenommen
2023-03-07 #162
Neue Updates von SUSE aufgenommen
2023-01-19 #161
Schreibfehler korrigiert
2023-01-18 #160
doppelte Cisco Referenz bereinigt
2023-01-17 #159
Neue Updates von Red Hat aufgenommen
2022-05-10 #158
Neue Updates von Red Hat aufgenommen
2022-03-08 #157
Neue Updates von LENOVO und AMD aufgenommen
2021-12-06 #156
Neue Updates von SUSE aufgenommen
2021-08-29 #155
Neue Updates von SUSE aufgenommen
2021-08-15 #154
Neue Updates von Debian aufgenommen
2021-06-08 #153
Neue Updates von Ubuntu aufgenommen
2020-08-12 #152
Neue Updates von Debian aufgenommen
2020-08-11 #151
Neue Updates von Huawei aufgenommen
2020-06-22 #150
Neue Updates von ORACLE aufgenommen
2020-04-01 #149
Neue Updates von Debian aufgenommen
2019-09-24 #148
Neue Updates von SUSE aufgenommen
2019-08-06 #147
Schreibfehler korrigiert
2019-08-04 #146
Neue Updates von Oracle Linux aufgenommen

References

Citrix Security Updates CTX231399 vom 2018-01-03
https://support.citrix.com/article/CTX231399
Windows Security Updates 4072698 vom 2018-01-03
https://support.microsoft.com/en-za/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution-s
Xen Security Advisory XSA-254 vom 2018-01-03
https://xenbits.xen.org/xsa/advisory-254.html
Lenovo Security Advisory: LEN-18282 vom 2018-01-03
https://support.lenovo.com/de/de/solutions/len-18282
Redhat Security Advisory RHSA-2018:0017 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0017
Redhat Security Advisory RHSA-2018:0016 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0016
Redhat Security Advisory RHSA-2018:0015 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0015
Redhat Security Advisory RHSA-2018:0014 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0014
Redhat Security Advisory RHSA-2018:0013 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0013
Redhat Security Advisory RHSA-2018:0012 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0012
Redhat Security Advisory RHSA-2018:0011 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0011
Redhat Security Advisory RHSA-2018:0010 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0010
Redhat Security Advisory RHSA-2018:0009 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0009
Redhat Security Advisory RHSA-2018:0008 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0008
Redhat Security Advisory RHSA-2018:0007 vom 2018-01-03
https://access.redhat.com/errata/RHSA-2018:0007
SUSE Security Update: SUSE-SU-2018:0009-1 vom 2018-01-03
https://www.suse.com/de-de/support/update/announcement/2018/suse-su-20180009-1/
SUSE Security Update: SUSE-SU-2018:0008-1 vom 2018-01-03
https://www.suse.com/de-de/support/update/announcement/2018/suse-su-20180008-1/
SUSE Security Update: SUSE-SU-2018:0007-1 vom 2018-01-03
https://www.suse.com/de-de/support/update/announcement/2018/suse-su-20180007-1/
SUSE Security Update: SUSE-SU-2018:0006-1 vom 2018-01-03
https://www.suse.com/de-de/support/update/announcement/2018/suse-su-20180006-1/
VMware Security Advisory VMSA-2018-0002
https://www.vmware.com/security/advisories/VMSA-2018-0002.html
Microsoft Security Advisory ADV180002 vom 2018-01-03
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
Meltdown and Spectre Informationsseite der Schwachstelle Stand 2018-01-03
https://meltdownattack.com/
Red Hat Security Advisory RHSA-2018:0018 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0018
Intel Security Advisory INTEL-SA-00088 vom 2018-01-04
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr
Citrix Security Advisory CTX231390 vom 2018-01-04
https://support.citrix.com/article/CTX231390
SUSE Security Update SUSE-SU-2018:0020-1 vom 2018-01-04
https://www.suse.com/support/update/announcement/2018/suse-su-20180020-1.html
SUSE Security Update SUSE-SU-2018:0019-1 vom 2018-01-04
https://www.suse.com/support/update/announcement/2018/suse-su-20180019-1.html
Oracle Linux Security Advisory ELSA-2018-0024 vom 2018-01-05
http://linux.oracle.com/errata/ELSA-2018-0024.html
Oracle Linux Security Advisory ELSA-2018-0030 vom 2018-01-05
http://linux.oracle.com/errata/ELSA-2018-0030.html
Oracle Linux Security Advisory ELSA-2018-0023 vom 2018-01-05
http://linux.oracle.com/errata/ELSA-2018-0023.html
Red Hat Security Advisory RHSA-2018:0040 vom 2018-01-05
https://access.redhat.com/errata/RHSA-2018:0040
Red Hat Security Advisory RHSA-2018:0038 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0038
Red Hat Security Advisory RHSA-2018:0037 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0037
Red Hat Security Advisory RHSA-2018:0035 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0035
Red Hat Security Advisory RHSA-2018:0034 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0034
Red Hat Security Advisory RHSA-2018:0032 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0032
Red Hat Security Advisory RHSA-2018:0031 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0031
Red Hat Security Advisory RHSA-2018:0029 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0029
Red Hat Security Advisory RHSA-2018:0039 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0039
Red Hat Security Advisory RHSA-2018:0036 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0036
Red Hat Security Advisory RHSA-2018:0030 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0030
Oracle Linux Security Advisory ELSA-2018-0013 vom 2018-01-04
http://linux.oracle.com/errata/ELSA-2018-0013.html
Oracle Linux Security Advisory ELSA-2018-0007 vom 2018-01-04
http://linux.oracle.com/errata/ELSA-2018-0007.html
Oracle Linux Security Advisory ELSA-2018-0012 vom 2018-01-04
http://linux.oracle.com/errata/ELSA-2018-0012.html
Oracle Linux Security Advisory ELSA-2018-0008 vom 2018-01-04
http://linux.oracle.com/errata/ELSA-2018-0008.html
SUSE Security Update SUSE-SU-2018:0010-1 vom 2018-01-04
https://www.suse.com/support/update/announcement/2018/suse-su-20180010-1.html
SUSE Security Update SUSE-SU-2018:0012-1 vom 2018-01-04
https://www.suse.com/support/update/announcement/2018/suse-su-20180012-1.html
SUSE Security Update SUSE-SU-2018:0011-1 vom 2018-01-04
https://www.suse.com/support/update/announcement/2018/suse-su-20180011-1.html
CentOS Security Advisory CESA-2018:0012 vom 2018-01-04
https://lwn.net/Alerts/742921
CentOS Security Advisory CESA-2018:0007 vom 2018-01-04
https://lwn.net/Alerts/742919
CentOS Security Advisory CESA-2018:0014 vom 2018-01-04
https://lwn.net/Alerts/742920
Meldung 43427 auf der Exploit-DB vom 2018-01-03
https://www.exploit-db.com/exploits/43427/
Mozilla Foundation Security Advisory mfsa2018-01 vom 2018-01-04
https://www.mozilla.org/en-US/security/advisories/mfsa2018-01/
Google Chrome-Hilfe Stand 2018-01-05
https://support.google.com/chrome/answer/7623121
Debian Security Advisory DSA-4078-1 vom 2018-01-04
https://lists.debian.org/debian-security-announce/2018/msg00000.html
Red Hat Security Advisory RHSA-2018:0028 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0028
Red Hat Security Advisory RHSA-2018:0027 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0027
Red Hat Security Advisory RHSA-2018:0026 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0026
Red Hat Security Advisory RHSA-2018:0025 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0025
Red Hat Security Advisory RHSA-2018:0024 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0024
Red Hat Security Advisory RHSA-2018:0023 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0023
Red Hat Security Advisory RHSA-2018:0022 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0022
Red Hat Security Advisory RHSA-2018:0021 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0021
Red Hat Security Advisory RHSA-2018:0020 vom 2018-01-04
https://access.redhat.com/errata/RHSA-2018:0020
CentOS-announce CESA-2018:0013 vom 2018-01-04
https://lists.centos.org/pipermail/centos-announce/2018-January/022700.html
CentOS-announce CESA-RHSA-2018:0024 vom 2018-01-04
https://lists.centos.org/pipermail/centos-announce/2018-January/022702.html
CentOS-announce CESA-2018:0030 vom 2018-01-04
https://lists.centos.org/pipermail/centos-announce/2018-January/022703.html
CentOS-announce CESA-2018:0029 vom 2018-01-04
https://lists.centos.org/pipermail/centos-announce/2018-January/022704.html
CentOS-announce CESA-2018:0023 vom 2018-01-04
https://lists.centos.org/pipermail/centos-announce/2018-January/022705.html
Oraclevm-errata OVMSA-2018-0004 vom 2018-01-05
https://oss.oracle.com/pipermail/oraclevm-errata/2018-January/000812.html
NetApp Advisory NTAP-20180104-0001 vom 2018-01-07
https://security.netapp.com/advisory/ntap-20180104-0001/
APPLE Security Advisory HT208397 vom 2018-01-08
https://support.apple.com/kb/HT208397
APPLE Security Advisory HT208403 vom 2018-01-08
https://support.apple.com/kb/HT208403
APPLE Security Advisory HT208401 vom 2018-01-08
https://support.apple.com/kb/HT208401
SUSE Security Update SUSE-SU-2018:0040-1 vom 2018-01-09
https://www.suse.com/support/update/announcement/2018/suse-su-20180040-1.html
SUSE Security Update SUSE-SU-2018:0041-1 vom 2018-01-09
https://www.suse.com/support/update/announcement/2018/suse-su-20180041-1.html
SUSE Security Update SUSE-SU-2018:0039-1 vom 2018-01-09
https://www.suse.com/support/update/announcement/2018/suse-su-20180039-1.html
SUSE Security Update SUSE-SU-2018:0036-1 vom 2018-01-09
https://www.suse.com/support/update/announcement/2018/suse-su-20180036-1.html
CISCO Security Advisory CISCO-SA-20180104-CPUSIDECHANNE vom 2018-01-08
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel
F5 Article K91229003 vom 2018-01-06
https://support.f5.com/csp/article/K91229003