CVE-2019-1125

Zusammenfassung

Eine Schwachstelle bezüglich der Offenlegung von Informationen besteht, wenn bestimmte zentrale Verarbeitungseinheiten (CPU) spekulativ auf Speicher zugreifen. Ein Angreifer, der die Schwachstelle erfolgreich ausgenutzt hat, könnte privilegierte Daten über Vertrauensgrenzen hinweg lesen. Um diese Schwachstelle auszunutzen, müsste sich ein Angreifer bei einem betroffenen System anmelden und eine speziell entwickelte Anwendung ausführen. Die Schwachstelle würde es einem Angreifer nicht ermöglichen, Benutzerrechte direkt zu erhöhen, sie könnte jedoch verwendet werden, um Informationen zu erlangen, die dazu genutzt werden könnten, das betroffene System weiter zu kompromittieren. Am 3. Januar 2018 veröffentlichte Microsoft einen Sicherheitshinweis und Sicherheitsupdates zu einer neu entdeckten Klasse von Hardware-Schwachstellen (bekannt als Spectre), die Seitenkanäle durch spekulative Ausführung betreffen und AMD-, ARM- und Intel-CPUs in unterschiedlichem Maße beeinträchtigen. Diese am 6. August 2019 veröffentlichte Schwachstelle ist eine Variante der Spectre-Variante-1-Schwachstelle bezüglich des Seitenkanals durch spekulative Ausführung, und ihr wurde die Kennung CVE-2019-1125 zugewiesen. Microsoft veröffentlichte am 9. Juli 2019 ein Sicherheitsupdate, das die Schwachstelle durch eine Softwareänderung behebt, die den spekulativen Speicherzugriff der CPU abschwächt. Beachten Sie, dass diese Schwachstelle kein Microcode-Update von Ihrem Geräte-OEM erfordert.

• swapgs-attack-pocPoC

  Dieses Repository enthält die Quellen und die Dokumentation für den SWAPGS-Angriffs-PoC (CVE-2019-1125)

• Microsoft Windows Kernel - Information Disclosure