タイミング不正侵入のバリアントです。コードを実行できる必要があります。コードを実行することはできないため、脆弱ではありません。脆弱性を不正利用するための手段は存在しません。コードをシスコのコードと並列で実行することを許可している場合にのみ、脆弱になるものと考えられます。仮想マシンやコンテナとして導入されているシスコ製品においては、これらの脆弱性から直接影響を受けることはありませんが、ホスティング環境が脆弱である場合は、攻撃の対象となる可能性があります。アップデートが適用されていることの確認を実施してください。システムまたはハイパーバイザに、該当の脆弱性に対するパッチが適用されていることを確認してください。サービスがこれらの脆弱性によって直接影響されることはありませんが、サービスが稼働しているインフラストラクチが影響を受ける可能性はあります。サービスに対するこれらの脆弱性の影響については、このアドバイザリの「該当製品」セクションを参照してください。アップデートを提供する予定です。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクより確認できます。https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180521-cpusidechannel該当製品このアドバイザリの「脆弱性が存在する製品」セクションにリストされていない製品かサービスは脆弱考慮されるべきです。製品が脆弱であるかどうか考慮するための基準はこのアドバイザリの「サマリ」セクションで説明されます。ソリューションの一部として使用されています。4の脆弱性の影響を受けないことが確認されています。ファミリーの特定のモデルが脆弱性の影響を受ける場合は、前の「脆弱性のある製品」セクションに明示的に記載されます。ビデオプロダクトは影響を受けるために知られていません。システム上のセンシティブ情報にアクセスできる可能性があります。現在並べられたメモリの前に読まれる推測的なメモリを行うように試みるために引き起こすことによって書きます完了します引き起こすことができます。攻撃を行うことによってこの脆弱性を不正利用する可能性があります。不正利用に成功した場合、攻撃者がセンシティブなメモリ情報にアクセスできる可能性があります。割り当てられています。システム上のセンシティブ情報にアクセスできる可能性があります。この脆弱性は読みますできます影響を受けたプラットフォームを推測的行うために引き起こすことによって引き起こされるによってシステム登録の。攻撃を行うことによってこの脆弱性を不正利用する可能性があります。不正利用に成功した場合、攻撃者がセンシティブなメモリ情報にアクセスできる可能性があります。割り当てられています。CVE-2018-3640回避策これらの脆弱性に対処する回避策はありません。ソリューションを確認してください。いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。プロバイダーにお問い合わせください。Team(PSIRT)では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。