Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction de branche indirecte peuvent permettre la divulgation non...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction de branche indirecte peuvent permettre la divulgation non autorisée d'informations à un attaquant disposant d'un accès utilisateur local via une analyse par canal auxiliaire.
La démo de l'attaque par exécution spéculative Spectre (CVE-2017-5753, CVE-2017-5715).
2 janvier 2018 (CVE-2017-5753 et CVE-2017-5715) "Spectre" Spectre exploit
Cet outil permet de vérifier les attaques par canaux auxiliaires liées à l'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 (Meltdown) et CVE-2017-5715 (Spectre) permettent à des processus non privilégiés de voler des secrets à des processus privilégiés. Ces attaques présentent 3 manières différentes d'attaquer les mesures de protection des données sur les CPU, permettant aux attaquants de lire des données qu'ils ne devraient pas pouvoir lire. Cet outil est initialement basé sur Microsoft : https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
Spectre (CVE-2017-5753) (CVE-2017-5715). Pas de moi. Recueilli d'un livre.
Exemple d'utilisation de l'exploit « Spectre » révélé (CVE-2017-5753 et CVE-2017-5715)
Recherche et preuve de concept pratique de la variante 2 de Spectre (CVE-2017-5715), une vulnérabilité matérielle par canal auxiliaire exploitant l'exécution spéculative et la prédiction de branche du CPU. Comprend la configuration du laboratoire, l'identification de la vulnérabilité, la procédure détaillée de l'exploit, l'analyse des temporisations de cache, une vidéo de démonstration et des stratégies d'atténuation.
Exploit Spectre
Exemple d'utilisation de l'exploit « Spectre » révélé (CVE-2017-5753 et CVE-2017-5715)
Une chaîne d'exploitation POC utilisant le récent exploit Cisco SMP (CVE-2017-6736) pour enchaîner sur Spectre (CVE-2017-5753 et CVE-2017-5715)
Multiple · multiple · 3 janv. 2018
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.