云安全日报201225：华为云服务等相关产品发现信息泄露漏洞,需要尽快升级
我要评论英特尔和安全研究人员先前公开披露了三个新的cpu侧通道漏洞（CVE-2018-3615，CVE-2018-3620和CVE-2018-3646）。成功利用这些漏洞可能使本地攻击者可以在特定情况下读取其他进程的内存。研究人员将这些漏洞命名为“ Foreshadow”和“ Foreshadow-NG”。它们在业界也被称为L1终端故障（L1TF）。
12月23日,华为发布了安全更新,修复了旗下云服务等相关产品中存在的信息泄露漏洞.以下是漏洞详情：
漏洞详情
来云安源：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180815-01-cpu-en
CVE-2018-3615,CVE-2018-3620,CVE-2018-36464 漏洞级别:重要
具有利用推测性执行和地址转换的微处理器的系统可以允许通过终端页面错误和副信道分析通过本地用户访问而将L1数据高速缓存中存在的信息未经授权地泄露给攻击者。
受影响产品,版本及修复方案
&全日nbsp; 产品名称 | 受影响版本 | 修复版本 |
1288H V5 | Versions earlier than V100R005C00SPC117 (BIOS V081) | V100R005C00SPC117 (BIOS V081) |
2288H V5 | Versions earlier than V100R005C00SPC117 (BIOS V081) | V100R005C00SPC117 (BIOS V081) |
Agile Controller-Campu报2s | V100R001C00 | V100R003C30SPC100 |
V100R002C00 | ||
V100R002C10 | ||
BH620 V2 | Versions earlier than V100R002C00SPC302 (BIOS V370) | V100R002C00SPC302(BIOS V370) |
BH621 V2 | Versions earlier than V100R002C00SPC301 (BIOS V370) | V100R002C00SPC301 (BIOS V370) |
BH622 V2 | Versions e01arlier than V100R002C00SPC309 (BIOS V521) | V100R002C00SPC309 (BIOS V521) |
BH640 V2 | Versions earlier than V100R002C00SPC307 (BIOS V521) | V100R002C00SPC307 (BIOS V521) |
CH242 V3 | Versions earlier than V100R001C00SPC331 (BIOS V358) | V100R001C00SPC331 (BIOS V358) |
E22ulerOS | V200R007C00 | V200R007C00SPC200 |
FusionCube | V100R002C02 | 3.1.1 |
V100R002C30 | ||
V100R002C70 | ||
FusionSphere OpenStack | V100R006C00RC3B036 | V100R006C30SPC100 |
V100R006C10SPC112 | UVP KVM 2.5.RC9 | |
GTSOFTX3000 | V200R002C20 | V200R002C20SPC600 |
HUAWEI MateBook X Pr5：o (MACH-W19/ MACH-W29) | Versions earlier than BIOS 1.12 | BIOS 1.12 |
RH1288 V2 | Versions earlier than V100R002C00SPC640 (BIOS 520) | V100R002C00SPC640 (BIOS 520) |
RH1288A V2 | Versions earlier than V100R002C00SPC710 (BIOS V521) | V100R002C00SPC710 (BIOS V521) |
RH2265 V2 | V华为ersions earlier than V100R002C00SPC510 (BIOS V519) | V100R002C00SPC510 (BIOS V519) |
RH2268 V2 | Versions earlier than V100R002C00SPC609 (BIOS V519) | V100R002C00SPC609 (BIOS V519) |
RH2285 V2 | Versions earlier than V100R002C00SPC511 (BIOS V521) | V100R002C00SPC511云服 (BIOS V521) |
RH2285H V2 | Versions earlier than V100R002C00SPC511 (BIOS V521) | V100R002C00SPC511 (BIOS V521) |
RH2288 V2 | Versions earlier than V100R002C00SPC610 (BIOS 520) | V100R002C00SPC610 (BIOS 520) |
RH2288A V2 | Versions earlier than V100R002C00SPC710 (BIOS务等 V521) | V100R002C00SPC710 (BIOS V521) |
RH2288E V2 | Versions earlier than V100R002C00SPC302 (BIOS V519) | V100R002C00SPC302 (BIOS V519) |
RH2288H V2 | Versions earlier than V100R002C00SPC620 (BIOS 520) | V100R002C00SPC620 (BIOS 520) |
RH2485 V2 | Versions earlier than V相关100R002C00SPC713 (BIOS V521) | V100R002C00SPC713 (BIOS V521) |
SMC2.0 | V500R002C00 | V600R006C10SPC800 |
UC Audio Recorder | V100R001C01 | eSpace Audio Recorder V100R001C01SPC100 |
V100R001C02 | eSpace Audio Recorder V100R001C02SPC300 | |
VP9630 | V600R006C10 | V600R019C00 |
VP9产品660 | V600R006C10 | V600R019C00 |
eLog | V200R003C10 | V200R005C00SPC208 |
V200R003C20 | ||
eSpace U2980 | V100R001C01 | V100R001C10SPC601 |
V100R001C02 | ||
V100R001C10 | ||
V200R003C00 | ||
eSpace UMS | V200R002C00 | V200R002C00SPC300 |
iManager NetEco | V600R007C00 | iManager NetEco 6000-TOOL_L发现inux_AutoInstall V600R007C00SPC260 |
V600R007C10 | ||
V600R007C11 | ||
V600R007C12 | ||
V600R007C20 | ||
V600R007C30 | ||
V600R007C40 | ||
V600R007C50 | ||
V600R007C60 | ||
V600R008C00 | ||
V600R008C10 | ||
V600R008C20 | ||
V600R008C30 | ||
iManager NetEco 6000 | V600R007C40 | iManager NetEco 6000-TOOL_Linux_信息AutoInstall V600R007C00SPC260 |
V600R007C60 | ||
V600R007C80 | ||
V600R007C90 | ||
V600R008C00 |
客户应联系华为技术支持中心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查看更多漏洞信息 以及升级请访问官网：
https://www.huawei.com/en/泄露psirt/all-bulletins
相关文章
云梦级3月12日云梦级消息，3月12日，围绕开源项目OpenClaw与腾讯旗下AI平台SkillHub的数据抓取争议引发行业关注。“龙虾之父”OpenClaw创始人彼得・斯坦伯格（Peter Stei2026-11-12
标签: 海菲曼 纳米振膜平板扬声器 喜马拉雅R2R DAC芯片 高端音频
云梦级3月4日云梦级消息，3月4日，昆山海菲曼科技集团股份有限公司在北京证券交易所成功上市，股票代码920183。海菲曼此次发行1052.7020万股，发行价为每股19.71元，募集资金总额超2.072026-11-12
近日，Vercel 宣布其备受关注的 AI 驱动开发工具 v0正式推出 iOS 版，为移动开发者带来了全新的构建体验。这一消息引发广泛讨论，标志着 Vercel 在 AI 驱动前端开发领域的又一重要进2026-11-12
2月19日消息，近日，2021年度第一批（总第十五批）北京市新技术新产品（服 务）名单公布。经专家评审、新技术新产品（服务）认定小组审核、公示等环节，中教云智数字科技有限公司自主研发的中教云教师备课云2026-11-12
第一次世界大战之后，为了防止德军突袭，法国花重金用了十几年时间在德法边境建造了一座延绵390公里的防御工事，内设大炮、壕沟、堡垒，甚至是厨房、医院、工厂，深沟高垒、四通八达——这就是大名鼎鼎的“马奇诺2026-11-12
1月7日，上线100天的高德扫街榜宣布三大重磅升级：依托世界模型发布全球首个”飞行街景”，实现从街景一路俯瞰至店内实景；推出全球首个应季、应时、应地的生活服务动态榜单；引入好友关系，新增好友动态和个人2026-11-12
最新评论