Microarchitectural Fill Buffer Data Sampling (MFBDS) – Speculative Execution

Beschreibung

Fill-Buffer auf bestimmten Mikroprozessoren mit spekulativer Ausführung können es einem authentifizierten Benutzer ermöglichen, über einen Seitenkanal Informationen offenzulegen. Schneider Electric EcoStruxure Foxboro DCS ist betroffen: 3 Produkt(e) betroffen, 3 mit Fix. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Schneider Electric CPCERT

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• Linux Kernel PIE Stack Buffer Corruption Vulnerability KEV CVE-2017-1000253
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Google Chromium libvpx – Heap Buffer Overflow KEV CVE-2023-5217