CVE-2017-5753

MoyenPublié

Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction de branche peuvent permettre la divulgation non autorisée...

Publié: 4 janv. 2018
Mise à jour: 28 mai 2026
Attribution de CNA: intel
Preuve observée: 3 janv. 2018

CVSS primaire

5,6/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Estimation de probabilité EPSS

93,8 %

Élevé · 30 prochains jours

Percentile: 99,8 %
Date du modèle: 12 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Les systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction de branche peuvent permettre la divulgation non autorisée d'informations à un attaquant disposant d'un accès utilisateur local via une analyse par canal auxiliaire.

Sources

spectreScopePoC
La démo de l'attaque par exécution spéculative Spectre (CVE-2017-5753, CVE-2017-5715).
spectre-attack-examplePoC
2 janvier 2018 (CVE-2017-5753 et CVE-2017-5715) "Spectre" Spectre exploit
cve-2017-5753PoC
OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, ASM pour OSX, MAC, Architecture Intel, Preuve de concept, Sortie Hopper.App
Spectre-PoCPoC
Spectre (CVE-2017-5753) (CVE-2017-5715). Pas de moi. Recueilli d'un livre.
spectre-attackPoC
Exemple d'utilisation de l'exploit « Spectre » révélé (CVE-2017-5753 et CVE-2017-5715)
spectre-attack-demoPoC
Exemple d'utilisation de l'exploit « Spectre » révélé (CVE-2017-5753 et CVE-2017-5715)
Spectre-Vulnerability-CVE-2017-5753-PoC
Preuve de concept éducative démontrant la vulnérabilité CPU Spectre (CVE-2017-5753) avec un exploit en C et un rapport détaillé sur les attaques par canaux auxiliaires d'exécution spéculative.
CiscoSpectreTakeoverPoC
Une chaîne d'exploitation POC utilisant le récent exploit Cisco SMP (CVE-2017-6736) pour enchaîner sur Spectre (CVE-2017-5753 et CVE-2017-5715)
Multiple CPUs - 'Spectre' Information DisclosureExploit
Multiple · multiple · 3 janv. 2018

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.

Sources

spectreScopePoC

La démo de l'attaque par exécution spéculative Spectre (CVE-2017-5753, CVE-2017-5715).

spectre-attack-examplePoC

2 janvier 2018 (CVE-2017-5753 et CVE-2017-5715) "Spectre" Spectre exploit

cve-2017-5753PoC

OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, ASM pour OSX, MAC, Architecture Intel, Preuve de concept, Sortie Hopper.App

Spectre-PoCPoC

Spectre (CVE-2017-5753) (CVE-2017-5715). Pas de moi. Recueilli d'un livre.

spectre-attackPoC

Exemple d'utilisation de l'exploit « Spectre » révélé (CVE-2017-5753 et CVE-2017-5715)

spectre-attack-demoPoC

Exemple d'utilisation de l'exploit « Spectre » révélé (CVE-2017-5753 et CVE-2017-5715)

Spectre-Vulnerability-CVE-2017-5753-PoC

Preuve de concept éducative démontrant la vulnérabilité CPU Spectre (CVE-2017-5753) avec un exploit en C et un rapport détaillé sur les attaques par canaux auxiliaires d'exécution spéculative.

CiscoSpectreTakeoverPoC

Une chaîne d'exploitation POC utilisant le récent exploit Cisco SMP (CVE-2017-6736) pour enchaîner sur Spectre (CVE-2017-5753 et CVE-2017-5715)

Multiple CPUs - 'Spectre' Information DisclosureExploit

Multiple · multiple · 3 janv. 2018