CVE-2018-5407
प्रोसेसर में सिमल्टेनियस मल्टी-थ्रेडिंग (SMT) स्थानीय उपयोगकर्ताओं को 'पोर्ट विवाद' पर साइड-चैनल टाइमिंग आक्रमण के माध्यम से टाइमिंग आक्रमणों के प्रति संवेदनशील सॉफ़्टवेयर का शोषण करने में सक्षम बना सकती है।
- प्रकाशित
- 15 नव॰ 2018
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 2 नव॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
प्रोसेसर में सिमल्टेनियस मल्टी-थ्रेडिंग (SMT) स्थानीय उपयोगकर्ताओं को 'पोर्ट विवाद' पर साइड-चैनल टाइमिंग आक्रमण के माध्यम से टाइमिंग आक्रमणों के प्रति संवेदनशील सॉफ़्टवेयर का शोषण करने में सक्षम बना सकती है।
स्रोत
Billy Brumley · hardware · 2 नव॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।