CVE-2017-5754
Systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction indirecte de branche peuvent permettre la divulgation non autorisée...
- Publié
- 4 janv. 2018
- Mise à jour
- 28 mai 2026
- Attribution de CNA
- intel
- Preuve observée
- 5 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 99,7 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Systèmes dotés de microprocesseurs utilisant l'exécution spéculative et la prédiction indirecte de branche peuvent permettre la divulgation non autorisée d'informations à un attaquant disposant d'un accès utilisateur local, via une analyse par canal auxiliaire du cache de données.
Sources
4Preuve de concept / Exploit / vérifie si le système est affecté par la variante 3 : chargement de cache de données malveillant (CVE-2017-5754), alias
- MeltdownPoC
PoC pour Meltdown sous linux (CVE-2017-5754)
- In-Spectre-MeltdownScanner
Cet outil permet de vérifier les attaques par canaux auxiliaires liées à l'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 (Meltdown) et CVE-2017-5715 (Spectre) permettent à des processus non privilégiés de voler des secrets à des processus privilégiés. Ces attaques présentent 3 manières différentes d'attaquer les mesures de protection des données sur les CPU, permettant aux attaquants de lire des données qu'ils ne devraient pas pouvoir lire. Cet outil est initialement basé sur Microsoft : https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.