遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:3027 公告中提及的多個弱點影響的套件。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 5189 公告中提及的多个漏洞的影响。

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4628-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5188 公告中提及的多个漏洞的影响。

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5183 公告中提及的多个漏洞的影响。

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3323 公告中提及的多个漏洞的影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 microcode_ctl 程序包受到多个漏洞的影响：

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 3028 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3028 公告中提及的多个漏洞的影响。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  在某些 Intel(R) 处理器中，清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0548)

  - 对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3027 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3027 中提及的多个漏洞的影响。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  在某些 Intel(R) 处理器中，清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0548)

  - 对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新。因此，该主机缺少可解决下列漏洞的微码更新：

  - 微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126)。

  - 微架构加载端口数据采样 (CVE-2018-12127)

  - Intel® Running Average Power Limit (RAPL) 接口 (CVE-2020-8695)

请注意，Nessus 并未实际测试这些缺陷，也未检查目标处理器架构，而是以 mcupdate_GenuineIntel.dll 版本作为受支持 Windows 发行版本的最新版本。

ID	Name	Product	Family	Published	Updated	Severity
157646	AlmaLinux 8microcode_ctl (ALSA-2021:3027)	Nessus	Alma Linux Local Security Checks	2/9/2022	2/14/2022	high
143211	RHEL 6：microcode_ctl (RHSA-2020: 5189)	Nessus	Red Hat Local Security Checks	11/24/2020	11/8/2024	medium
142731	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Intel Microcode 漏洞 (USN-4628-1)	Nessus	Ubuntu Local Security Checks	11/11/2020	8/27/2024	medium
143202	RHEL 7：microcode_ctl (RHSA-2020: 5188)	Nessus	Red Hat Local Security Checks	11/24/2020	11/7/2024	medium
143203	RHEL 7：microcode_ctl (RHSA-2020: 5183)	Nessus	Red Hat Local Security Checks	11/24/2020	11/7/2024	medium
152965	RHEL 7：microcode_ctl (RHSA-2021: 3323)	Nessus	Red Hat Local Security Checks	9/2/2021	11/7/2024	high
154591	NewStart CGSL CORE 5.05 / MAIN 5.05 : microcode_ctl 多个漏洞 (NS-SA-2021-0165)	Nessus	NewStart CGSL Local Security Checks	10/28/2021	10/28/2021	medium
152360	CentOS 7：microcode_ctl（CESA-2021：3028)	Nessus	CentOS Local Security Checks	8/9/2021	8/9/2021	high
152366	Oracle Linux 7：microcode_ctl (ELSA-2021-3028)	Nessus	Oracle Linux Local Security Checks	8/9/2021	10/22/2024	high
152367	CentOS 8：microcode_ctl（CESA-2021：3027)	Nessus	CentOS Local Security Checks	8/9/2021	8/9/2021	high
184626	Rocky Linux 8microcode_ctl (RLSA-2021:3027)	Nessus	Rocky Linux Local Security Checks	11/6/2023	11/6/2023	high
143043	Windows 10/Windows Server 2016/Windows Server 2019 的安全更新（2020 年 11 月）	Nessus	Windows : Microsoft Bulletins	11/18/2020	2/20/2025	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium

high

medium

high

high

high

high

medium