CVE-2017-5753
Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage verwenden, können einem Angreifer mit lokalem Benutzerzugriff über eine...
- Veröffentlicht
- 04.01.2018
- Aktualisiert
- 28.05.2026
- CNA zuweisen
- intel
- Beweise beobachtet
- 03.01.2018
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage verwenden, können einem Angreifer mit lokalem Benutzerzugriff über eine Seitenkanalanalyse eine unbefugte Offenlegung von Informationen ermöglichen.
Quellen
- spectreScopePoC
Die Demo des Spekulationsausführungsangriffs Spectre (CVE-2017-5753, CVE-2017-5715).
2. Januar 2018 (CVE-2017-5753 und CVE-2017-5715) "Gespenst" Spectre Exploit
OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, ASM für OSX, MAC, Intel-Architektur, Proof of Concept, Hopper.App-Ausgabe
- Spectre-PoCPoC
Spectre (CVE-2017-5753) (CVE-2017-5715). Nicht von mir. Aus einem Buch gesammelt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.