BDU:2020-00130

Опубликовано: 28 окт. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость реализации технологии Intel Transactional Synchronization Extensions (TSX) микропрограммного обеспечения процессоров Intel связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию путём реализации атаки по побочным каналам

Вендор

Microsoft Corp

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

Intel Corp.

Novell Inc.

Fedora Project

Canonical Ltd.

Oracle Corp.

АО «Концерн ВНИИНС»

Наименование ПО

Windows 7 Service Pack 1

Windows Server 2008 Service Pack 2

Windows 8.1

Windows Server 2012

Windows Server 2012 R2

Windows Server 2008 R2 Service Pack 1

Windows 10

Astra Linux Special Edition

Windows 10 1607

Red Hat Enterprise Linux

Windows Server 2016

Windows Server 2008 Service Pack 2 Server Core Installation

Windows Server 2012 R2 Server Core installation

Windows Server 2016 Server Core installation

Debian GNU/Linux

Windows Server 2008 R2 Service Pack 1 Server Core installation

Windows 10 1709

Windows 10 1803

Windows Server 1803

Windows 10 1809

Windows Server 2019

Windows Server 2019 Server Core installation

8th Generation Intel Core

Windows 10 1903

Windows Server 1903

9th Generation Intel Core

OpenSUSE Leap

Fedora

Ubuntu

Red Hat Enterprise Virtualization

2nd Generation Intel Xeon Scalable Processor

10th Generation Intel Core

Intel Xeon Gold Processors

Intel Xeon W Processor

Intel Xeon Processor E Family

Intel Celeron Processor 5000 Series

Sun ZFS Storage Appliance Kit

Windows Server 2012 Server Core installation

ОС ОН «Стрелец»

Linux

Версия ПО

- (Windows 7 Service Pack 1)

- (Windows Server 2008 Service Pack 2)

- (Windows 7 Service Pack 1)

- (Windows 8.1)

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2012)

- (Windows Server 2012 R2)

- (Windows Server 2008 R2 Service Pack 1)

- (Windows 10)

1.5 «Смоленск» (Astra Linux Special Edition)

- (Windows 10 1607)

5 (Red Hat Enterprise Linux)

6 (Red Hat Enterprise Linux)

- (Windows Server 2016)

- (Windows Server 2008 Service Pack 2 Server Core Installation)

- (Windows Server 2012 R2 Server Core installation)

- (Windows Server 2016 Server Core installation)

- (Windows Server 2008 R2 Service Pack 1)

9 (Debian GNU/Linux)

- (Windows Server 2008 R2 Service Pack 1 Server Core installation)

- (Windows Server 2008 Service Pack 2)

- (Windows 10 1709)

- (Windows 10 1803)

- (Windows Server 1803)

- (Windows 10 1809)

- (Windows Server 2019)

- (Windows Server 2019 Server Core installation)

- (Windows 10 1809)

- (Windows 10 1803)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

- (8th Generation Intel Core)

- (Windows 10 1903)

- (Windows Server 1903)

- (9th Generation Intel Core)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

31 (Fedora)

4 (Red Hat Enterprise Virtualization)

- (2nd Generation Intel Xeon Scalable Processor)

- (10th Generation Intel Core)

- (Intel Xeon Gold Processors)

- (Intel Xeon W Processor)

- (Intel Xeon Processor E Family)

- (Intel Celeron Processor 5000 Series)

4.2 (Red Hat Enterprise Virtualization)

8.8 (Sun ZFS Storage Appliance Kit)

- (Windows Server 2012 Server Core installation)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.10 до 4.14.153 включительно (Linux)

от 4.15 до 4.19.83 включительно (Linux)

от 4.20 до 5.3.10 включительно (Linux)

от 4.0 до 4.4.201 включительно (Linux)

от 4.5 до 4.9.201 включительно (Linux)

Тип ПО

Операционная система

ПО программно-аппаратных средств защиты

Микропрограммный код

ПО сетевого программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows 8.1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Microsoft Corp Windows 10 1607 -

Red Hat Inc. Red Hat Enterprise Linux 5

Red Hat Inc. Red Hat Enterprise Linux 6

Microsoft Corp Windows Server 2016 -

Microsoft Corp Windows Server 2008 Service Pack 2 Server Core Installation -

Microsoft Corp Windows Server 2012 R2 Server Core installation -

Microsoft Corp Windows Server 2016 Server Core installation -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Microsoft Corp Windows Server 2008 R2 Service Pack 1 Server Core installation -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows 10 1803 -

Microsoft Corp Windows Server 1803 -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2019 -

Microsoft Corp Windows Server 2019 Server Core installation -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows 10 1803 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Microsoft Corp Windows 10 1903 -

Microsoft Corp Windows Server 1903 -

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Red Hat Inc. Red Hat Enterprise Virtualization 4

Red Hat Inc. Red Hat Enterprise Virtualization 4.2

Microsoft Corp Windows Server 2012 Server Core installation -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.154

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.84

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.202

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.202

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11

Для продуктов Intel Corp.:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00270.html

Для программных продуктов Red Hat Inc:

https://access.redhat.com/security/cve/cve-2019-11135

Для программных продуктов Microsoft Corp.:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-11135

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujan2021.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-11135

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00045.html

http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00046.html

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00042.html

Для Ubuntu:

https://usn.ubuntu.com/4186-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/I5WWPW4BSZDDW7VHU427XTVXV7ROOFFW/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IZYATWNUGHRBG6I3TC24YHP5Y3J7I6KH/

Для Astra Linux:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.189-3+deb9u2~deb8u1 или более поздней версии

Для ОС ОН «Стрелец»:

Обновление программного обеспечения xen до версии 4.8.5.final+shim4.10.4-1+deb9u12

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11135
CVE

EPSS

Процентиль: 49%

0.00255

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-11135

CVSS3: 6.5

ubuntu

почти 6 лет назад

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access.

CVE-2019-11135

CVSS3: 6.5

redhat

почти 6 лет назад

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access.

CVE-2019-11135

CVSS3: 6.5

nvd

почти 6 лет назад

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access.

CVE-2019-11135

CVSS3: 4.7

msrc

почти 6 лет назад

Windows Kernel Information Disclosure Vulnerability

CVE-2019-11135

CVSS3: 6.5

debian

почти 6 лет назад

TSX Asynchronous Abort condition on some CPUs utilizing speculative ex ...

EPSS

Процентиль: 49%

0.00255

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2