CVE-2017-5715

MoyenPublié

Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction de branche indirecte peuvent permettre la divulgation non...

Publié: 4 janv. 2018
Mise à jour: 6 mai 2025
Attribution de CNA: intel
Preuve observée: 3 janv. 2018

CVSS primaire

5,6/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Estimation de probabilité EPSS

74,0 %

Élevé · 30 prochains jours

Percentile: 99,5 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction de branche indirecte peuvent permettre la divulgation non autorisée d'informations à un attaquant disposant d'un accès utilisateur local via une analyse par canal auxiliaire.

Sources

spectreScopePoC
La démo de l'attaque par exécution spéculative Spectre (CVE-2017-5753, CVE-2017-5715).
spectre-attack-examplePoC
2 janvier 2018 (CVE-2017-5753 et CVE-2017-5715) "Spectre" Spectre exploit
In-Spectre-MeltdownScanner
Cet outil permet de vérifier les attaques par canaux auxiliaires liées à l'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 (Meltdown) et CVE-2017-5715 (Spectre) permettent à des processus non privilégiés de voler des secrets à des processus privilégiés. Ces attaques présentent 3 manières différentes d'attaquer les mesures de protection des données sur les CPU, permettant aux attaquants de lire des données qu'ils ne devraient pas pouvoir lire. Cet outil est initialement basé sur Microsoft : https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.