云安全日报201225：华为云服务等相关产品发现信息泄露漏洞,需要尽快升级
英特尔和安全研究人员先前公开披露了三个新的cpu侧通道漏洞（CVE-2018-3615，CVE-2018-3620和CVE-2018-3646）。成功利用这些漏洞可能使本地攻击者可以在特定情况下读取其他进程的内存。研究人员将这些漏洞命名为“ Foreshadow”和“ Foreshadow-NG”。它们在业界也被称为L1终端故障（L1TF）。
12月23日,华为发布了安全更新,修复了旗下云服务等相关产品中存在的信息泄露漏洞.以下是漏洞详情：
漏洞详情
来云安源：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180815-01-cpu-en
CVE-2018-3615,CVE-2018-3620,CVE-2018-36464 漏洞级别:重要
具有利用推测性执行和地址转换的微处理器的系统可以允许通过终端页面错误和副信道分析通过本地用户访问而将L1数据高速缓存中存在的信息未经授权地泄露给攻击者。
受影响产品,版本及修复方案
&n全日bsp; 产品名称 | 受影响版本 | 修复版本 |
1288H V5 | Versions earlier than V100R005C00SPC117 (BIOS V081) | V100R005C00SPC117 (BIOS V081) |
2288H V5 | Versions earlier than V100R005C00SPC117 (BIOS V081) | V100R005C00SPC117 (BIOS V081) |
Agile Controller-Ca报2mpus | V100R001C00 | V100R003C30SPC100 |
V100R002C00 | ||
V100R002C10 | ||
BH620 V2 | Versions earlier than V100R002C00SPC302 (BIOS V370) | V100R002C00SPC302(BIOS V370) |
BH621 V2 | Versions earlier than V100R002C00SPC301 (BIOS V370) | V100R002C00SPC301 (BIOS V370) |
BH622 V2 | Version01s earlier than V100R002C00SPC309 (BIOS V521) | V100R002C00SPC309 (BIOS V521) |
BH640 V2 | Versions earlier than V100R002C00SPC307 (BIOS V521) | V100R002C00SPC307 (BIOS V521) |
CH242 V3 | Versions earlier than V100R001C00SPC331 (BIOS V358) | V100R001C00SPC331 (BIOS V358) |
Eu22lerOS | V200R007C00 | V200R007C00SPC200 |
FusionCube | V100R002C02 | 3.1.1 |
V100R002C30 | ||
V100R002C70 | ||
FusionSphere OpenStack | V100R006C00RC3B036 | V100R006C30SPC100 |
V100R006C10SPC112 | UVP KVM 2.5.RC9 | |
GTSOFTX3000 | V200R002C20 | V200R002C20SPC600 |
HUAWEI MateBook X Pro (MAC5：H-W19/ MACH-W29) | Versions earlier than BIOS 1.12 | BIOS 1.12 |
RH1288 V2 | Versions earlier than V100R002C00SPC640 (BIOS 520) | V100R002C00SPC640 (BIOS 520) |
RH1288A V2 | Versions earlier than V100R002C00SPC710 (BIOS V521) | V100R002C00SPC710 (BIOS V521) |
RH2265 V2 | Versions e华为arlier than V100R002C00SPC510 (BIOS V519) | V100R002C00SPC510 (BIOS V519) |
RH2268 V2 | Versions earlier than V100R002C00SPC609 (BIOS V519) | V100R002C00SPC609 (BIOS V519) |
RH2285 V2 | Versions earlier than V100R002C00SPC511 (BIOS V521) | V100R002C00SPC511 (BIOS V521) |
R云服H2285H V2 | Versions earlier than V100R002C00SPC511 (BIOS V521) | V100R002C00SPC511 (BIOS V521) |
RH2288 V2 | Versions earlier than V100R002C00SPC610 (BIOS 520) | V100R002C00SPC610 (BIOS 520) |
RH2288A V2 | Versions earlier than V100R002C00SPC710 (BIOS V521) | V100R002务等C00SPC710 (BIOS V521) |
RH2288E V2 | Versions earlier than V100R002C00SPC302 (BIOS V519) | V100R002C00SPC302 (BIOS V519) |
RH2288H V2 | Versions earlier than V100R002C00SPC620 (BIOS 520) | V100R002C00SPC620 (BIOS 520) |
RH2485 V2 | Versions earlier than V100R002C00相关SPC713 (BIOS V521) | V100R002C00SPC713 (BIOS V521) |
SMC2.0 | V500R002C00 | V600R006C10SPC800 |
UC Audio Recorder | V100R001C01 | eSpace Audio Recorder V100R001C01SPC100 |
V100R001C02 | eSpace Audio Recorder V100R001C02SPC300 | |
VP9630 | V600R006C10 | V600R019C00 |
VP9660 | V600产品R006C10 | V600R019C00 |
eLog | V200R003C10 | V200R005C00SPC208 |
V200R003C20 | ||
eSpace U2980 | V100R001C01 | V100R001C10SPC601 |
V100R001C02 | ||
V100R001C10 | ||
V200R003C00 | ||
eSpace UMS | V200R002C00 | V200R002C00SPC300 |
iManager NetEco | V600R007C00 | iManager NetEco 6000-TOOL_Linux_Au发现toInstall V600R007C00SPC260 |
V600R007C10 | ||
V600R007C11 | ||
V600R007C12 | ||
V600R007C20 | ||
V600R007C30 | ||
V600R007C40 | ||
V600R007C50 | ||
V600R007C60 | ||
V600R008C00 | ||
V600R008C10 | ||
V600R008C20 | ||
V600R008C30 | ||
iManager NetEco 6000 | V600R007C40 | iManager NetEco 6000-TOOL_Linux_AutoInstal信息l V600R007C00SPC260 |
V600R007C60 | ||
V600R007C80 | ||
V600R007C90 | ||
V600R008C00 |
客户应联系华为技术支持中心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查看更多漏洞信息 以及升级请访问官网：
https://www.huawei.com/en/psirt/all-b泄露ulletins
- ·标签: 格芯 AMF 硅光子 AI数据中心
- ·DeepSeek爆红全球：量化对冲基金孵化的技术黑马如何撼动美国AI霸权
- ·云计算核心技术Docker教程：Docker集群.将节点添加到群
- ·腾讯优图实验室开源智能体框架Youtu-Agent
- ·标签: 工信部 5G用户 电信业务 千兆网络
- ·2021年的十大云计算趋势
- ·标签: 三星中国 三星手机 三星存储 三星显示器
- ·标签: Meta MSL 徐睿 Dreamer
- ·云计算开发：Python内置函数-repr()函数详解
- ·2022上半年中国关系型数据库市场报告出炉：阿里云蝉联榜首、份额稳中有升
- ·标签: 台铃 两轮电动车
- ·深度学习后图灵奖得主Bengio研究核心是什么？因果表示学习
- ·微软推出首批自主研发 AI 模型:挑战 OpenAI，赋能下一代 Copilot
- ·标签: 澜起科技 DDR5芯片 杨崇和 内存接口芯片
- ·NLP入门系列之自然语言处理
- ·标签: 奕境汽车 华为乾崑 东风汽车 鸿蒙座舱
- ·云安全日报201231：华为视讯业务管理系统发现特权升级漏洞,需要尽快升级
- ·AI的偏见：机器就是绝对理性的么？
- ·食盐加白醋有什么功能
- ·云计算核心技术Docker教程：Docker操纵iptables规则以提供网络隔离
- ·大数据分析公司Palantir一季度营收同比增长49% 但净亏损同比翻番
- ·标签: 云英谷科技 OLED驱动芯片 AMOLED Micro-OLED
- ·IDC预计：到2027年40%现有工作角色因采用GenAI被重新定义或淘汰
- ·谷歌发布二代Nest Hub智能屏 支持睡眠追踪
- ·名人定制视频平台 Cameo 起诉 OpenAI:Sora 应用“Cameo”功能涉嫌商标侵权
- ·全球高校 “猎杀” AI作业！学生如何应对 “人类化” 挑战？
- ·https://www.solerpalau.com/en-en/catalogsearch/result/?q=谷歌搜索留痕【tg:seogoogle987】,cr3
- ·https://www.metalmensales.com/?action=QUERY&s=谷歌搜索留痕【tg:seogoogle987】,gla
- ·https://www.kyuhoshi.com/?s=谷歌搜索留痕【tg:seogoogle987】,Krd
- ·https://www.remit.co.jp/vi/?s=谷歌搜索留痕【tg:seogoogle987】,Eh1
- ·https://www.teamlab.art/ko/?submit=谷歌搜索留痕【tg:seogoogle987】,rv6
- ·https://nicolazzi.it/en/?s=谷歌搜索留痕【tg:seogoogle987】,opG
- ·https://www.teacherspayteachers.com/Browse/Price-Range/Free/Search:谷歌搜索留痕【tg:seogoogle987】,gHX
- ·https://www.nuovabai.it/catalogsearch/result/?action=SEARCH&q=谷歌搜索留痕【tg:seogoogle987】,o8s
- ·https://www.repetto.jp/item/search?action=QUERY&q=谷歌搜索留痕【tg:seogoogle987】,iS8
- ·https://www.rollingstone.it/?ID=DVMeu3AlmzZE1cuJ2FmgmO5TSCQRb3yh&s=谷歌搜索留痕【tg:seogoogle987】,Axb
- ·云安全日报210715：IBM安全统筹与自动化响应平台发现拒绝服务攻击漏洞,需要尽快升级
- ·使用Yarn workspace,TypeScript,esbuild,React和Express构建 K8S 云原生应用(一)
- ·聊聊Hive中的集合数据类型
- ·蕨菜泡了两天还能吃吗
- ·研究揭示:Pangram 成本最低、最精确，或将重塑 AI 内容识别标准
- ·对抗SpaceX！亚马逊收购Facebook卫星互联网团队
- ·标签: 众擎机器人 小鹏鹏行 李力耘 赵同阳
- ·标签: OPPO 一加 豆包 QClaw
- ·标签: 京东外卖 七鲜小厨 品质外卖
- ·谷歌Veo 3视频生成模型登陆Google Photos 静态照片秒变动态视频