云安全日报201225：华为云服务等相关产品发现信息泄露漏洞,需要尽快升级
英特尔和安全研究人员先前公开披露了三个新的cpu侧通道漏洞（CVE-2018-3615，CVE-2018-3620和CVE-2018-3646）。成功利用这些漏洞可能使本地攻击者可以在特定情况下读取其他进程的内存。研究人员将这些漏洞命名为“ Foreshadow”和“ Foreshadow-NG”。它们在业界也被称为L1终端故障（L1TF）。
12月23日,华为发布了安全更新,修复了旗下云服务等相关产品中存在的信息泄露漏洞.以下是漏洞详情：
漏洞详情
来云安源：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180815-01-cpu-en
CVE-2018-3615,CVE-2018-3620,CVE-2018-36464 漏洞级别:重要
具有利用推测性执行和地址转换的微处理器的系统可以允许通过终端页面错误和副信道分析通过本地用户访问而将L1数据高速缓存中存在的信息未经授权地泄露给攻击者。
受影响产品,版本及修复方案
&n全日bsp; 产品名称 | 受影响版本 | 修复版本 |
1288H V5 | Versions earlier than V100R005C00SPC117 (BIOS V081) | V100R005C00SPC117 (BIOS V081) |
2288H V5 | Versions earlier than V100R005C00SPC117 (BIOS V081) | V100R005C00SPC117 (BIOS V081) |
Agile Controller-Ca报2mpus | V100R001C00 | V100R003C30SPC100 |
V100R002C00 | ||
V100R002C10 | ||
BH620 V2 | Versions earlier than V100R002C00SPC302 (BIOS V370) | V100R002C00SPC302(BIOS V370) |
BH621 V2 | Versions earlier than V100R002C00SPC301 (BIOS V370) | V100R002C00SPC301 (BIOS V370) |
BH622 V2 | Vers01ions earlier than V100R002C00SPC309 (BIOS V521) | V100R002C00SPC309 (BIOS V521) |
BH640 V2 | Versions earlier than V100R002C00SPC307 (BIOS V521) | V100R002C00SPC307 (BIOS V521) |
CH242 V3 | Versions earlier than V100R001C00SPC331 (BIOS V358) | V100R001C00SPC331 (BIOS22 V358) |
EulerOS | V200R007C00 | V200R007C00SPC200 |
FusionCube | V100R002C02 | 3.1.1 |
V100R002C30 | ||
V100R002C70 | ||
FusionSphere OpenStack | V100R006C00RC3B036 | V100R006C30SPC100 |
V100R006C10SPC112 | UVP KVM 2.5.RC9 | |
GTSOFTX3000 | V200R002C20 | V200R002C20SPC600 |
HUAWEI MateBook5： X Pro (MACH-W19/ MACH-W29) | Versions earlier than BIOS 1.12 | BIOS 1.12 |
RH1288 V2 | Versions earlier than V100R002C00SPC640 (BIOS 520) | V100R002C00SPC640 (BIOS 520) |
RH1288A V2 | Versions earlier than V100R002C00SPC710 (BIOS V521) | V100R002C00SPC710 (BIOS V521) |
RH2265 V华为2 | Versions earlier than V100R002C00SPC510 (BIOS V519) | V100R002C00SPC510 (BIOS V519) |
RH2268 V2 | Versions earlier than V100R002C00SPC609 (BIOS V519) | V100R002C00SPC609 (BIOS V519) |
RH2285 V2 | Versions earlier than V100R002C00SPC511 (BIOS V521) | V100R002C00SPC511 (云服BIOS V521) |
RH2285H V2 | Versions earlier than V100R002C00SPC511 (BIOS V521) | V100R002C00SPC511 (BIOS V521) |
RH2288 V2 | Versions earlier than V100R002C00SPC610 (BIOS 520) | V100R002C00SPC610 (BIOS 520) |
RH2288A V2 | Versions earlier than V100R002C00SPC710 (BIOS务等 V521) | V100R002C00SPC710 (BIOS V521) |
RH2288E V2 | Versions earlier than V100R002C00SPC302 (BIOS V519) | V100R002C00SPC302 (BIOS V519) |
RH2288H V2 | Versions earlier than V100R002C00SPC620 (BIOS 520) | V100R002C00SPC620 (BIOS 520) |
RH2485 V2 | Versions earlier than相关 V100R002C00SPC713 (BIOS V521) | V100R002C00SPC713 (BIOS V521) |
SMC2.0 | V500R002C00 | V600R006C10SPC800 |
UC Audio Recorder | V100R001C01 | eSpace Audio Recorder V100R001C01SPC100 |
V100R001C02 | eSpace Audio Recorder V100R001C02SPC300 | |
VP9630 | V600R006C10 | V600R019C0产品0 |
VP9660 | V600R006C10 | V600R019C00 |
eLog | V200R003C10 | V200R005C00SPC208 |
V200R003C20 | ||
eSpace U2980 | V100R001C01 | V100R001C10SPC601 |
V100R001C02 | ||
V100R001C10 | ||
V200R003C00 | ||
eSpace UMS | V200R002C00 | V200R002C00SPC300 |
iManager NetEco | V600R007C00 | iManager NetEco 6000-T发现OOL_Linux_AutoInstall V600R007C00SPC260 |
V600R007C10 | ||
V600R007C11 | ||
V600R007C12 | ||
V600R007C20 | ||
V600R007C30 | ||
V600R007C40 | ||
V600R007C50 | ||
V600R007C60 | ||
V600R008C00 | ||
V600R008C10 | ||
V600R008C20 | ||
V600R008C30 | ||
iManager NetEco 6000 | V600R007C40 | iManager NetEco 6000-TOOL_Li信息nux_AutoInstall V600R007C00SPC260 |
V600R007C60 | ||
V600R007C80 | ||
V600R007C90 | ||
V600R008C00 |
客户应联系华为技术支持中心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查看更多漏洞信息 以及升级请访问官网：
https://www.huawei.com/en/泄露psirt/all-bulletins
- ·标签: 小米MiMo MiMo-V2.5 TokenPlan 百万亿Token
- ·订单下降了怎么办？一个完整案例彻底解读这个难题！
- ·居家办公带来的好处：谷歌一年节省10亿美元支出
- ·云安全日报220421：思科虚拟化基础设施管理器软件发现权限提升漏洞,需要尽快升级
- ·标签: 华为 荣耀终端 邓斌 星际魅族
- ·2021年中国医疗人工智能产业全景图谱
- ·即梦AI正式上线火山引擎 面向企业开放 API 服务
- ·标签: 影石 影翎无人机 刘靖康 大疆
- ·标签: 魏牌 冯复之 长城 哈弗
- ·体育锻炼手抄报
- ·苹果二财季大中华区营收177.3亿美元 同比大增87.4%
- ·标签: 铜博科技 电解铜箔 锂电池铜箔 港交所上市
- ·云计算开发：Python内置函数-long() 函数详解
- ·云计算开发：Python内置函数-hash()函数详解
- ·标签: 豪威 OVB0D 索尼LYTIA
- ·人工智能开除147名“摸鱼”员工，“打工人”已被逼到了墙角
- ·标签: 诺基亚 AI连接 6G 网络基础设施
- ·亚马逊云计算业务去年Q4营收242亿美元 全年超过900亿美元
- ·Facebook旗下WhatsApp起诉印度政府，称新规终结了隐私权
- ·飞猪AI“问一问”推出拍照讲解服务，随手一拍即享专业导览
- ·生数科技推出 Vidu Q2，细微表情生成让AI演绎更真实！
- ·标签: 联想集团 Infinidat 企业级存储 AI数据基础设施
- ·特朗普改口盛赞 Anthropic，五角大楼黑名单风波有望反转
- ·云计算开发：Python内置函数-zip()函数详解
- ·标签: 星动纪元 具身智能 顺丰集团 物流机器人
- ·应对模型推理缺陷:苹果MIND团队加紧招聘AI人才
- ·标签: 舍弗勒 人形机器人 具身智能 精密驱动
- ·标签: 可灵AI 快手 KlingAI AI视频生成
- ·智谱发布开源大模型GLM-4.6:编程能力对齐Claude Sonnet4
- ·美国防部终止微软百亿美元大单 亚马逊、IBM等云服务公司“虎视眈眈”
- ·阿里云将于3月29日停止商标代理服务，调整为平台型业务
- ·云计算开发：Python练习实例-输出5个学生的数据记录
- ·云计算开发：Python3三角函数asin()方法详解
- ·标签: AI音乐
- ·马斯克：曾就可能的收购接触苹果公司 但库克拒绝会面
- ·ChatGPT“企业大脑”正式上线！OpenAI推Company Knowledge功能，一键打通Slack、Drive等12大平台，决策效率飙升