CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 y CVE-2019-11091
El 14 de mayo de 2019, Intel® y otros socios de la industria compartieron detalles e información sobre un nuevo grupo de vulnerabilidades denominado colectivamente Muestreo de datos de microarquitectura (MDS).
MDS (algunos medios se refieren a él como “ZombieLoad”, “RIDL” y “Fallout”) es una subclase de vulnerabilidades de canal lateral de ejecución especulativa previamente reveladas y se compone de cuatro técnicas relacionadas. Bajo ciertas condiciones, MDS proporciona a un programa los medios potenciales para leer datos que de otra manera el programa no podría ver. Las técnicas MDS se basan en un muestreo de datos filtrados de pequeñas estructuras dentro de la CPU utilizando un canal lateral de ejecución especulativa ejecutado localmente. La explotación práctica de MDS es una tarea muy compleja. MDS, por sí solo, no proporciona al atacante una forma de elegir los datos que se filtran.
DETALLES DE VULNERABILIDAD:
CVEID: CVE-2018-12126
Muestreo de datos de búfer de almacenamiento de microarquitectura (MSBDS): los búferes de almacenamiento en algunos microprocesadores que utilizan ejecución especulativa pueden permitir que un usuario autenticado permita potencialmente la divulgación de información a través de un canal lateral con acceso local.
CVEID: CVE-2018-12127
Muestreo de datos de puerto de carga de microarquitectura (MLPDS): los puertos de carga en algunos microprocesadores que utilizan ejecución especulativa pueden permitir que un usuario autenticado permita potencialmente la divulgación de información a través de un canal lateral con acceso local.
CVEID: CVE-2018-12130
Muestreo de datos de búfer de llenado de microarquitectura (MFBDS): el llenado de búferes en algunos microprocesadores que utilizan ejecución especulativa puede permitir que un usuario autenticado permita potencialmente la divulgación de información a través de un canal lateral con acceso local.
CVEID: CVE-2019-11091
Memoria no almacenable en caché de muestreo de datos de microarquitectura (MDSUM): la memoria no almacenable en caché en algunos microprocesadores que utilizan ejecución especulativa puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través de un canal lateral con acceso local.
ALCANCE DEL IMPACTO:
Todos los procesadores Intel, excepto los procesadores Intel® Core™ de 8.ª y 9.ª generación seleccionados, así como la familia de procesadores escalables Intel® Xeon® de 2.ª generación.
Para obtener información adicional, visite elCentro de seguridad Intel.
RESOLUCIÓN:
Acer está trabajando estrechamente con sus proveedores de procesadores y sistemas operativos para abordar ciertos métodos de muestreo de datos de microarquitectura (MDS) que pueden afectar a muchas arquitecturas de microprocesadores modernas. Recomendamos que los clientes limiten su riesgo siguiendo las mejores prácticas de seguridad comunes y aplicando las últimas actualizaciones de firmware y sistema operativo tan pronto como estén disponibles.
Modelos afectados:
Microsoft está poniendo a disposición actualizaciones de microcódigo validadas por Intel para los sistemas operativos Windows 10. Estas actualizaciones de microcódigo se publicarán en una fecha posterior. Se utilizará la revisión de Microsoft para actualizar el microcódigo.
- Windows 10 versión 1607 para sistemas basados en x64(KB4494175)
- Windows 10 versión 1703 para sistemas basados en x64(KB4494453)
- Windows 10 versión 1709 para sistemas basados en x64(KB4494452)
- Windows 10 versión 1803 para sistemas basados en x64(KB4494451)
- Windows 10 versión 1809 para sistemas basados en x64(KB4494174)
- Windows 10 versión 1903 para sistemas basados en x64(KB4497165)
Escritorio
| Nombre del modelo | |
| Shangqi A4660_72 | |
| Shangqi N4670_75 | |
| Shangqi X4670_75 | |
| Veriton A425_67 | |
| Veriton A450_67 | |
| Veriton A620_77 | |
| Veriton A650_77 | |
| Veriton A850_87 | |
| Veriton A880_71 | |
| Veriton A890_85 | |
| Veriton B650_75 | |
| Veriton B850_76 | |
| Veriton C650_66 | |
| Veriton C650_74 | |
| Veriton C650_82 | |
| Veriton D630_78 | |
| Veriton D650_75 | |
| Veriton D850_76 | |
| Veriton EN76G | |
| Veriton ES2710G | |
| Veriton ES2730G | |
| Veriton F4600G | |
| Veriton F6600G | |
| Veriton M2640G | |
| Veriton M4640G | |
| Veriton M4650G | |
| Veriton M4660G | |
| Veriton M6640G | |
| Veriton M6650G | |
| Veriton M6660G | |
| Veriton N4640G | |
| Veriton N4660G | |
| Veriton N6640G | |
| Veriton N6660G | |
| Veriton S2660G | |
| Veriton S4660G | |
| Veriton S6660G | |
| Veriton T650_80 | |
| Veriton T830_79 | |
| Veriton T850_81 | |
| Veriton X2640 | |
| Veriton X2640G | |
| Veriton X2660G | |
| Veriton X4640 | |
| Veriton X4650G | |
| Veriton X4660G | |
| Veriton X6640 | |
| Veriton X6650G | |
| Veriton X6660G | |
| Veriton Z4640G | |
| Veriton Z4660G | |
| Veriton Z4720G | |
| Veriton Z4720G | |
| Veriton Z4820G | |
| Veriton Z4860G | |
| Veriton Z6820G | |
| Veriton Z6860G | |
| Wenxiang A425_67 | |
| Wenxiang E560_60 | |
Computadora portátil
| Nombre del modelo | |
| Aspira A111-31 | |
| Aspira A114-31 | |
| Aspira A114-32 | |
| Aspira A115-31 | |
| Aspira A311-31 | |
| aspirar A314-31 | |
| Aspira A314-32 | |
| Aspira A314-33 | |
| aspirar A315-31 | |
| aspirar A315-32 | |
| aspirar A315-33 | |
| Aspira A315-34 | |
| aspirar A315-51 | |
| aspirar A315-52 | |
| aspirar A315-53 | |
| aspirar A315-53G | |
| aspirar A315-54 | |
| aspirar A315-54G | |
| aspirar A315-54K | |
| Aspira A315-54KG | |
| aspirar A315-55 | |
| aspirar A315-55G | |
| aspirar A315-55K | |
| Aspira A315-55KG | |
| Aspira A317-32 | |
| aspirar A317-51 | |
| aspirar A317-51G | |
| aspirar A317-51K | |
| Aspira A317-51KG | |
| Aspira A514-51 | |
| aspirar A514-51G | |
| aspirar A514-51K | |
| Aspira A514-51KG | |
| Aspira A514-52 | |
| aspirar A514-52G | |
| aspirar A514-52K | |
| Aspira A514-52KG | |
| Aspira A515-51 | |
| aspirar A515-51G | |
| aspirar A515-51GE | |
| aspirar A515-52 | |
| aspirar A515-52G | |
| aspirar A515-52K | |
| Aspira A515-52KG | |
| Aspira A515-53 | |
| aspirar A515-53G | |
| aspirar A515-53K | |
| Aspira A515-53KG | |
| Aspira A515-54 | |
| aspirar A515-54G | |
| aspirar A515-54K | |
| Aspira A515-54KG | |
| Aspira A517-51 | |
| aspirar A517-51G | |
| aspirar A517-51GP | |
| Aspira A517-51P | |
| aspirar A615-51 | |
| aspirar A615-51G | |
| aspirar A715-71G | |
| aspirar A715-72G | |
| aspirar A715-73G | |
| aspirar A715-74G | |
| aspirar A717-71G | |
| aspirar A717-72G | |
| Aspirar E5-475 | |
| aspirar E5-475G | |
| aspirar E5-475T | |
| aspirar E5-475TG | |
| Aspirar E5-476 | |
| aspirar E5-476G | |
| Aspirar E5-575 | |
| aspirar E5-575G | |
| aspirar E5-575T | |
| aspirar E5-575TG | |
| Aspirar E5-576 | |
| aspirar E5-576G | |
| aspirar E5-576T | |
| aspirar E5-576TG | |
| Aspirar E5-774 | |
| aspirar E5-774G | |
| Aspira ES1-132 | |
| Aspira ES1-332 | |
| Aspira ES1-432 | |
| Aspira ES1-433 | |
| Aspira ES1-433G | |
| Aspira ES1-532G | |
| Aspira ES1-533 | |
| Aspira ES1-732 | |
| Aspira F5-573 | |
| Aspira F5-573G | |
| Aspirar F5-573T | |
| Aspira F5-771 | |
| Aspira F5-771G | |
| Aspirar K40-10 | |
| Aspirar K50-20 | |
| Aspirar K50-30 | |
| Aspirar R5-371T | |
| Aspirar R5-571T | |
| Aspirar R5-571TG | |
| Aspirar S5-371 | |
| aspirar S5-371T | |
| aspirar T6000 | |
| aspirar T7000 | |
| Aspira VN7-593G | |
| Aspira VN7-593G | |
| Aspirar VN7-593G- | |
| Aspirar VN7-793G | |
| aspirar VX5-591G | |
| ConceptoD CN515-51 | |
| Easynote ENLG81AP | |
| Easynote ENTE69AP | |
| Easynote ENTE70BH | |
| Easynote ENTE69SK | |
| Extensa EX2530 | |
| Extensa EX215-31 | |
| Extensa EX215-51K | |
| Extensa EX215-51KG | |
| Extensa EX2540 | |
| Extensa EX215-51 | |
| Extensa EX215-51G | |
| Puerta de enlace NE533 | |
| Puerta de enlace GW312-31 | |
| Puerta de enlace NE571 | |
| Puerta de enlace GW1-011 | |
| Puerta de enlace NE574 | |
| Puerta de enlace NE527 | |
| Puerta de enlace NE575 | |
| Nitro AN715-51 | |
| Nitro AN515-52 | |
| Nitro AN-515-53 | |
| Nitro AN515-54 | |
| Nitro AN517-51 | |
| Nitro NP515-51 | |
| Nitro AN515-31 | |
| Nitro AN515-51 | |
| Un L1410 | |
| Un S1003 | |
| Un S1003P | |
| Depredador PH317-53 | |
| Depredador PH517-51 | |
| Depredador PH315-52 | |
| Depredador PT515-51 | |
| Depredador PH717-71 | |
| Depredador PT917-71 | |
| Depredador PH317-52 | |
| Depredador PH315-51 | |
| Depredador GX21-71 | |
| Depredador PT715-51 | |
| Depredador PH317-51 | |
| Depredador G3-571 | |
| Depredador G3-572 | |
| Depredador G3-573 | |
| Depredador GX-792 | |
| Depredador G5-793 | |
| Depredador G9-793 | |
| Depredador G9-593 | |
| Depredador GX-791 | |
| Girar SP111-32N | |
| Girar SP113-31 | |
| Girar SP111-31 | |
| Girar SP111-34N | |
| Girar SP111-33 | |
| Girar SP515-51GN | |
| Girar SP714-51 | |
| Girar SP314-51 | |
| Girar SP513-52N | |
| Girar SP513-51 | |
| Girar SP315-51 | |
| Girar SP514-51GN | |
| Girar SP314-53 | |
| Girar SP314-52 | |
| Girar SP513-53N | |
| Girar SP111-31N | |
| Girar SP515-51N | |
| Girar SP513-52NP | |
| Girar SP513-51N | |
| Girar SP514-51N | |
| Girar SP314-53G | |
| Girar SP314-53GN | |
| Girar SP314-53N | |
| Rápido SF714-52T | |
| Rápido SF113-31 | |
| Rápido SF114-31 | |
| Rápido SF114-32 | |
| Rápido SF314-57 | |
| Rápido SF514-54GT | |
| Rápido SF714-51T | |
| Rápido SF713-51 | |
| Rápido SF315-51 | |
| Rápido SF514-52T | |
| Rápido SF315-52 | |
| Rápido SF313-51 | |
| Rápido S40-10 | |
| Rápido S30-20 | |
| Rápido S30-10 | |
| Rápido SF514-51 | |
| Rápido SF514-53T | |
| Rápido SF515-51T | |
| Rápido SF314-55 | |
| Rápido S40-20 | |
| Rápido SF314-57G | |
| Rápido SF514-54T | |
| Rápido SF315-51G | |
| Rápido SF514-52TP | |
| Rápido SF315-52G | |
| Rápido SF314-54 | |
| Rápido SF314-52 | |
| Rápido SF314-51 | |
| Rápido SF314-55G | |
| Rápido SF314-56 | |
| Rápido SF314-54G | |
| Rápido SF314-52G | |
| Rápido SF314-56G | |
| Rápido SF314-53 | |
| Rápido SF314-53G | |
| Interruptor SW312-31 | |
| Interruptor SW5-017 | |
| Interruptor SW512-52 | |
| Interruptor SW713-51GN | |
| Interruptor A20-10 | |
| Interruptor SW312-31P | |
| Interruptor SW5-017P | |
| Interruptor SW512-52P | |
| Interruptor SW713-51GNP | |
| Conmutador SA5-271 | |
| Conmutador SA5-271P | |
| Cambiar uno SW1-011 | |
| Compañero de viaje TMP214-51G | |
| Compañero de viaje TMP215-51G | |
| TravelMate TMP2410-G2-MG | |
| Compañero de viaje TMP2410-M | |
| TravelMate TMP2410-MG | |
| TravelMate TMP249-G2-MG | |
| Compañero de viaje TMP249-G3-M | |
| TravelMate TMP249-G3-MG | |
| Compañero de viaje TMP249-M | |
| TravelMate TMP249-MG | |
| Compañero de viaje TMP2510-M | |
| TravelMate TMP2510-MG | |
| TravelMate TMP259-G2-MG | |
| Compañero de viaje TMP259-M | |
| TravelMate TMP259-MG | |
| Compañero de viaje TMP40-51 | |
| TravelMate TMP449-G2-MG | |
| TravelMate TMP449-G3-M | |
| TravelMate TMP449-G3-MG | |
| Compañero de viaje TMP449-M | |
| TravelMate TMP449-MG | |
| TravelMate TMP459-G2-MG | |
| Compañero de viaje TMP459-M | |
| TravelMate TMP459-MG | |
| Compañero de viaje TMP50-51 | |
| Compañero de viaje TMP614-51G | |
| Compañero de viaje TMP614-51T | |
| Compañero de viaje TMP614-51TG | |
| TravelMate TMP648-G2-MG | |
| Compañero de viaje TMP648-G3-M | |
| TravelMate TMP658-G2-MG | |
| Compañero de viaje TMP658-G3-M | |
| Compañero de viaje TMP658-M | |
| TravelMate TMP658-MG | |
| TravelMate TMTX40-G1 | |
| TravelMate TMTX40-G2 | |
| TravelMate TMTX40-G3-M | |
| TravelMate TMTX40-G3-MG | |
| TravelMate TMTX420-G2-M | |
| TravelMate TMTX420-G2-MG | |
| TravelMate TMTX420-MG | |
| TravelMate TMTX50-G1 | |
| TravelMate TMTX50-G2 | |
| TravelMate TMTX520-G2-M | |
| TravelMate TMTX520-G2-MG | |
| TravelMate TMTX520-MG | |
| TravelMate TMX314-51-MG | |
| TravelMate TMX3310-M | |
| TravelMate TMX3310-MG | |
| TravelMate TMX349-M | |
| TravelMate TMX40-51-M | |
| TravelMate TMX40-51-MG | |
| TravelMate TMX40-52-M | |
| TravelMate TMX40-52-MG | |
| TravelMate TMX514-51 | |
| TravelMate TMX514-51T | |
| TravelMate TMZ5-502MT-G | |
| TravelMate TMZ5-502MT-U | |
| TravelMate Girar TMB118-R | |
| TravelMate Girar TMB118-RN | |
| TravelMate Girar TMB118-G2-R | |
| TravelMate Girar TMB118-G2-RN | |
MÁS INFORMACIÓN:
Para obtener información adicional, lea los siguientes avisos de seguridad:
Descargo de responsabilidad:
LA INFORMACIÓN ANTERIOR SE PROPORCIONA "TAL CUAL" EN RELACIÓN CON LOS PRODUCTOS ACER E INTEL®. SU USO DE LA INFORMACIÓN O MATERIALES ENLAZADOS DESDE ESTA PÁGINA ES BAJO SU PROPIO RIESGO. ACER SE RESERVA EL DERECHO DE CAMBIAR O ACTUALIZAR ESTA PÁGINA EN CUALQUIER MOMENTO.
