CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 et CVE-2019-11091
Le 14 mai 2019, Intel® et d'autres partenaires industriels ont partagé des détails et des informations sur un nouveau groupe de vulnérabilités collectivement appelés Microarchitectural Data Sampling (MDS).
MDS (certains médias l'appellent « ZombieLoad », « RIDL » et « Fallout ») est une sous-classe de vulnérabilités de canal secondaire d'exécution spéculative précédemment divulguées et comprend quatre techniques connexes. Dans certaines conditions, MDS fournit à un programme les moyens potentiels de lire des données qu'un programme ne pourrait autrement pas voir. Les techniques MDS sont basées sur un échantillonnage de données divulguées à partir de petites structures au sein du CPU à l'aide d'un canal secondaire d'exécution spéculative exécuté localement. L’exploitation pratique du MDS est une entreprise très complexe. MDS ne fournit pas, en soi, à un attaquant un moyen de choisir les données divulguées.
DÉTAILS DE LA VULNÉRABILITÉ :
CVEID : CVE-2018-12126
Échantillonnage de données de tampon de stockage microarchitectural (MSBDS) : les tampons de stockage sur certains microprocesseurs utilisant une exécution spéculative peuvent permettre à un utilisateur authentifié d'activer potentiellement la divulgation d'informations via un canal secondaire avec accès local.
CVEID : CVE-2018-12127
Échantillonnage de données de port de chargement microarchitectural (MLPDS) : les ports de chargement sur certains microprocesseurs utilisant une exécution spéculative peuvent permettre à un utilisateur authentifié d'activer potentiellement la divulgation d'informations via un canal secondaire avec accès local.
CVEID : CVE-2018-12130
Échantillonnage de données de tampon de remplissage microarchitectural (MFBDS) : les tampons de remplissage sur certains microprocesseurs utilisant une exécution spéculative peuvent permettre à un utilisateur authentifié d'activer potentiellement la divulgation d'informations via un canal secondaire avec accès local.
CVEID : CVE-2019-11091
Mémoire non mise en cache d'échantillonnage de données microarchitecturales (MDSUM) : la mémoire non mise en cache sur certains microprocesseurs utilisant une exécution spéculative peut permettre à un utilisateur authentifié d'activer potentiellement la divulgation d'informations via un canal secondaire avec accès local.
PORTÉE DES IMPACTS :
Tous les processeurs Intel, à l'exception de certains processeurs Intel® Core™ de 8e et 9e génération, ainsi que de la famille de processeurs évolutifs Intel® Xeon® de 2e génération.
Pour plus d'informations, veuillez visiter leCentre de sécurité Intel.
RÉSOLUTION:
Acer travaille en étroite collaboration avec ses fournisseurs de processeurs et de systèmes d'exploitation pour résoudre certaines méthodes d'échantillonnage de données microarchitecturales (MDS) qui peuvent affecter de nombreuses architectures de microprocesseurs modernes. Nous recommandons aux clients de limiter leurs risques en suivant les meilleures pratiques de sécurité courantes et en appliquant les dernières mises à jour du système d'exploitation et du micrologiciel dès qu'elles sont disponibles.
Modèles concernés :
Microsoft met à disposition des mises à jour de microcode validées par Intel pour les systèmes d'exploitation Windows 10. Ces mises à jour du microcode seront publiées ultérieurement. Le correctif Microsoft sera utilisé pour mettre à jour le microcode.
- Windows 10 version 1607 pour les systèmes x64(KB4494175)
- Windows 10 version 1703 pour les systèmes x64(KB4494453)
- Windows 10 version 1709 pour les systèmes x64(KB4494452)
- Windows 10 version 1803 pour les systèmes x64(KB4494451)
- Windows 10 version 1809 pour les systèmes x64(KB4494174)
- Windows 10 version 1903 pour les systèmes x64(KB4497165)
Bureau
| Nom du modèle | |
| Shangqi A4660_72 | |
| Shangqi N4670_75 | |
| Shangqi X4670_75 | |
| Veriton A425_67 | |
| Veriton A450_67 | |
| Veriton A620_77 | |
| Veriton A650_77 | |
| Veriton A850_87 | |
| Veriton A880_71 | |
| Veriton A890_85 | |
| Veriton B650_75 | |
| Veriton B850_76 | |
| Veriton C650_66 | |
| Veriton C650_74 | |
| Veriton C650_82 | |
| Veriton D630_78 | |
| Veriton D650_75 | |
| Veriton D850_76 | |
| Veriton EN76G | |
| Veriton ES2710G | |
| Veriton ES2730G | |
| Veriton F4600G | |
| Veriton F6600G | |
| VeritonM2640G | |
| Veriton M4640G | |
| Veriton M4650G | |
| Veriton M4660G | |
| VeritonM6640G | |
| VeritonM6650G | |
| VeritonM6660G | |
| Veriton N4640G | |
| Veriton N4660G | |
| Veriton N6640G | |
| Veriton N6660G | |
| Veriton S2660G | |
| Veriton S4660G | |
| Veriton S6660G | |
| Veriton T650_80 | |
| Veriton T830_79 | |
| Veriton T850_81 | |
| Veriton X2640 | |
| Veriton X2640G | |
| Veriton X2660G | |
| Veriton X4640 | |
| Veriton X4650G | |
| Veriton X4660G | |
| Veriton X6640 | |
| Veriton X6650G | |
| Veriton X6660G | |
| Veriton Z4640G | |
| Veriton Z4660G | |
| Veriton Z4720G | |
| Veriton Z4720G | |
| Veriton Z4820G | |
| Veriton Z4860G | |
| Veriton Z6820G | |
| Veriton Z6860G | |
| Wenxiang A425_67 | |
| WenxiangE560_60 | |
Carnet de notes
| Nom du modèle | |
| Aspirer A111-31 | |
| Aspirer A114-31 | |
| Aspirer A114-32 | |
| Aspirer A115-31 | |
| Aspirer A311-31 | |
| Aspirer A314-31 | |
| Aspirer A314-32 | |
| Aspirer A314-33 | |
| Aspirer A315-31 | |
| Aspirer A315-32 | |
| Aspirer A315-33 | |
| Aspirer A315-34 | |
| Aspirer A315-51 | |
| Aspirer A315-52 | |
| Aspirer A315-53 | |
| Aspire A315-53G | |
| Aspirer A315-54 | |
| Aspire A315-54G | |
| Aspire A315-54K | |
| Aspire A315-54KG | |
| Aspirer A315-55 | |
| Aspire A315-55G | |
| Aspire A315-55K | |
| Aspire A315-55KG | |
| Aspirer A317-32 | |
| Aspirer A317-51 | |
| Aspire A317-51G | |
| Aspire A317-51K | |
| Aspire A317-51KG | |
| Aspirer A514-51 | |
| Aspire A514-51G | |
| Aspire A514-51K | |
| Aspire A514-51KG | |
| Aspirer A514-52 | |
| Aspire A514-52G | |
| Aspire A514-52K | |
| Aspire A514-52KG | |
| Aspirer A515-51 | |
| Aspire A515-51G | |
| Aspire A515-51GE | |
| Aspire A515-52 | |
| Aspire A515-52G | |
| Aspire A515-52K | |
| Aspire A515-52KG | |
| Aspire A515-53 | |
| Aspire A515-53G | |
| Aspire A515-53K | |
| Aspire A515-53KG | |
| Aspirer A515-54 | |
| Aspire A515-54G | |
| Aspire A515-54K | |
| Aspire A515-54KG | |
| Aspirer A517-51 | |
| Aspire A517-51G | |
| Aspire A517-51GP | |
| Aspire A517-51P | |
| Aspirer A615-51 | |
| Aspire A615-51G | |
| Aspire A715-71G | |
| Aspire A715-72G | |
| Aspire A715-73G | |
| Aspire A715-74G | |
| Aspire A717-71G | |
| Aspire A717-72G | |
| Aspire E5-475 | |
| Aspire E5-475G | |
| Aspire E5-475T | |
| Aspire E5-475TG | |
| Aspire E5-476 | |
| Aspire E5-476G | |
| Aspire E5-575 | |
| Aspire E5-575G | |
| Aspire E5-575T | |
| Aspire E5-575TG | |
| Aspire E5-576 | |
| Aspire E5-576G | |
| Aspire E5-576T | |
| Aspire E5-576TG | |
| Aspire E5-774 | |
| Aspire E5-774G | |
| Aspire ES1-132 | |
| Aspire ES1-332 | |
| Aspire ES1-432 | |
| Aspire ES1-433 | |
| Aspire ES1-433G | |
| Aspire ES1-532G | |
| Aspire ES1-533 | |
| Aspire ES1-732 | |
| Aspire F5-573 | |
| Aspire F5-573G | |
| Aspire F5-573T | |
| Aspire F5-771 | |
| Aspire F5-771G | |
| Aspirer K40-10 | |
| Aspire K50-20 | |
| Aspire K50-30 | |
| Aspire R5-371T | |
| Aspire R5-571T | |
| Aspire R5-571TG | |
| Aspire S5-371 | |
| Aspire S5-371T | |
| Aspire T6000 | |
| Aspire T7000 | |
| Aspire VN7-593G | |
| Aspire VN7-593G | |
| Aspire VN7-593G- | |
| Aspire VN7-793G | |
| Aspire VX5-591G | |
| ConceptD CN515-51 | |
| Easynote ENLG81AP | |
| Easynote ENTE69AP | |
| Easynote ENTE70BH | |
| Easynote ENTE69SK | |
| Extensa EX2530 | |
| Extensa EX215-31 | |
| Extensa EX215-51K | |
| Extensa EX215-51KG | |
| Extensa EX2540 | |
| Extensa EX215-51 | |
| Extensa EX215-51G | |
| Passerelle NE533 | |
| Passerelle GW312-31 | |
| Passerelle NE571 | |
| Passerelle GW1-011 | |
| Passerelle NE574 | |
| Passerelle NE527 | |
| Passerelle NE575 | |
| Nitro AN715-51 | |
| Nitro AN515-52 | |
| Nitro AN-515-53 | |
| Nitro AN515-54 | |
| Nitro AN517-51 | |
| NitroNP515-51 | |
| Nitro AN515-31 | |
| Nitro AN515-51 | |
| Un L1410 | |
| Un S1003 | |
| Un S1003P | |
| Prédateur PH317-53 | |
| Prédateur PH517-51 | |
| Prédateur PH315-52 | |
| Prédateur PT515-51 | |
| Prédateur PH717-71 | |
| Prédateur PT917-71 | |
| Prédateur PH317-52 | |
| Prédateur PH315-51 | |
| Prédateur GX21-71 | |
| Prédateur PT715-51 | |
| Prédateur PH317-51 | |
| Prédateur G3-571 | |
| Prédateur G3-572 | |
| Prédateur G3-573 | |
| Prédateur GX-792 | |
| Prédateur G5-793 | |
| Prédateur G9-793 | |
| Prédateur G9-593 | |
| Prédateur GX-791 | |
| Tourner SP111-32N | |
| Tourner SP113-31 | |
| Tourner SP111-31 | |
| Tourner SP111-34N | |
| Tourner SP111-33 | |
| Tourner SP515-51GN | |
| Tourner SP714-51 | |
| Tourner SP314-51 | |
| Tourner SP513-52N | |
| Tourner SP513-51 | |
| Tourner SP315-51 | |
| Tourner SP514-51GN | |
| Tourner SP314-53 | |
| Tourner SP314-52 | |
| Tourner SP513-53N | |
| Tourner SP111-31N | |
| Tourner SP515-51N | |
| Tourner SP513-52NP | |
| Tourner SP513-51N | |
| Tourner SP514-51N | |
| Tourner SP314-53G | |
| Tourner SP314-53GN | |
| Tourner SP314-53N | |
| Swift SF714-52T | |
| Rapide SF113-31 | |
| Rapide SF114-31 | |
| Rapide SF114-32 | |
| Rapide SF314-57 | |
| Swift SF514-54GT | |
| Swift SF714-51T | |
| Rapide SF713-51 | |
| Rapide SF315-51 | |
| Swift SF514-52T | |
| Rapide SF315-52 | |
| Rapide SF313-51 | |
| Rapide S40-10 | |
| Rapide S30-20 | |
| Rapide S30-10 | |
| Rapide SF514-51 | |
| Swift SF514-53T | |
| Swift SF515-51T | |
| Rapide SF314-55 | |
| Rapide S40-20 | |
| Swift SF314-57G | |
| Swift SF514-54T | |
| Swift SF315-51G | |
| Swift SF514-52TP | |
| Swift SF315-52G | |
| Rapide SF314-54 | |
| Rapide SF314-52 | |
| Rapide SF314-51 | |
| Swift SF314-55G | |
| Rapide SF314-56 | |
| Swift SF314-54G | |
| Swift SF314-52G | |
| Swift SF314-56G | |
| Rapide SF314-53 | |
| Swift SF314-53G | |
| Commutateur SW312-31 | |
| Commutateur SW5-017 | |
| Commutateur SW512-52 | |
| Commutateur SW713-51GN | |
| Commutateur A20-10 | |
| Commutateur SW312-31P | |
| Commutateur SW5-017P | |
| Commutateur SW512-52P | |
| Commutateur SW713-51GNP | |
| Commutateur SA5-271 | |
| Commutateur SA5-271P | |
| Commutateur un SW1-011 | |
| VoyageMate TMP214-51G | |
| VoyageMate TMP215-51G | |
| TravelMate TMP2410-G2-MG | |
| TravelMate TMP2410-M | |
| TravelMate TMP2410-MG | |
| TravelMate TMP249-G2-MG | |
| TravelMate TMP249-G3-M | |
| TravelMate TMP249-G3-MG | |
| TravelMate TMP249-M | |
| TravelMate TMP249-MG | |
| TravelMate TMP2510-M | |
| TravelMate TMP2510-MG | |
| TravelMate TMP259-G2-MG | |
| TravelMate TMP259-M | |
| TravelMate TMP259-MG | |
| VoyageMate TMP40-51 | |
| VoyageMate TMP449-G2-MG | |
| VoyageMate TMP449-G3-M | |
| VoyageMate TMP449-G3-MG | |
| TravelMate TMP449-M | |
| TravelMate TMP449-MG | |
| VoyageMate TMP459-G2-MG | |
| VoyageMate TMP459-M | |
| TravelMate TMP459-MG | |
| VoyageMate TMP50-51 | |
| VoyageMate TMP614-51G | |
| VoyageMate TMP614-51T | |
| VoyageMate TMP614-51TG | |
| VoyageMate TMP648-G2-MG | |
| VoyageMate TMP648-G3-M | |
| VoyageMate TMP658-G2-MG | |
| VoyageMate TMP658-G3-M | |
| TravelMate TMP658-M | |
| VoyageMate TMP658-MG | |
| VoyageMate TMTX40-G1 | |
| VoyageMate TMTX40-G2 | |
| TravelMate TMTX40-G3-M | |
| TravelMate TMTX40-G3-MG | |
| TravelMate TMTX420-G2-M | |
| TravelMate TMTX420-G2-MG | |
| TravelMate TMTX420-MG | |
| VoyageMate TMTX50-G1 | |
| VoyageMate TMTX50-G2 | |
| TravelMate TMTX520-G2-M | |
| TravelMate TMTX520-G2-MG | |
| TravelMate TMTX520-MG | |
| TravelMate TMX314-51-MG | |
| TravelMate TMX3310-M | |
| TravelMate TMX3310-MG | |
| TravelMate TMX349-M | |
| TravelMate TMX40-51-M | |
| TravelMate TMX40-51-MG | |
| TravelMate TMX40-52-M | |
| TravelMate TMX40-52-MG | |
| VoyageMate TMX514-51 | |
| TravelMate TMX514-51T | |
| VoyageMate TMZ5-502MT-G | |
| VoyageMate TMZ5-502MT-U | |
| TravelMate Spin TMB118-R | |
| TravelMate Spin TMB118-RN | |
| TravelMate Spin TMB118-G2-R | |
| TravelMate Spin TMB118-G2-RN | |
PLUS D'INFORMATION:
Pour plus d’informations, veuillez lire les avis de sécurité suivants :
Clause de non-responsabilité:
LES INFORMATIONS CI-DESSUS SONT FOURNIES « EN L'ÉTAT » EN RELATION AVEC LES PRODUITS ACER ET INTEL®. VOTRE UTILISATION DES INFORMATIONS OU DES MATÉRIAUX LIÉS À CETTE PAGE EST À VOS PROPRES RISQUES. ACER SE RÉSERVE LE DROIT DE MODIFIER OU DE METTRE À JOUR CETTE PAGE À TOUT MOMENT.
