服务公告

全部公告 > 安全公告 > CPU侧信道缺陷导致信息泄露漏洞安全预警(CVE-2018-3615/ CVE-2018-3620/ CVE-2018-3646)

CPU侧信道缺陷导致信息泄露漏洞安全预警(CVE-2018-3615/ CVE-2018-3620/ CVE-2018-3646)

2018-08-15

一、概要

北京时间8月15日凌晨,Intel官方公布三个侧信道缺陷导致信息泄露漏洞:CVE-2018-3615、 CVE-2018-3620和 CVE-2018-3646,攻击者可利用漏洞,通过侧信道攻击,越权读取敏感信息。截至目前,业界暂未发现漏洞成功利用的代码

参考链接:https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html

二、漏洞级别

漏洞级别:重要

(说明:漏洞级别共四级:一般、重要、严重、紧急。)

三、安全建议

华为云已获知漏洞的相关细节并持续关注漏洞进展,目前业界暂未发现漏洞成功利用的代码,也暂未发现攻击案例。有任何进展,华为云将第一时间通知客户,请关注华为云通告并保持电话、邮件等通讯方式畅通。