सट्टा निष्पादन और अप्रत्यक्ष शाखा भविष्यवाणी का उपयोग करने वाले माइक्रोप्रोसेसरों वाले सिस्टम, स्थानीय उपयोगकर्ता पहुंच रखने वाले हमलावर को साइड-चैनल विश्लेषण के माध्यम से सूचना का अनधिकृत प्रकटीकरण करने की अनुमति दे सकते हैं।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सट्टा निष्पादन और अप्रत्यक्ष शाखा भविष्यवाणी का उपयोग करने वाले माइक्रोप्रोसेसरों वाले सिस्टम, स्थानीय उपयोगकर्ता पहुंच रखने वाले हमलावर को साइड-चैनल विश्लेषण के माध्यम से सूचना का अनधिकृत प्रकटीकरण करने की अनुमति दे सकते हैं।
स्पेक्युलेटिव एक्ज़ीक्यूशन हमले स्पेक्टर (CVE-2017-5753, CVE-2017-5715) का डेमो।
2 जनवरी 2018 (CVE-2017-5753 और CVE-2017-5715) "भूत" Spectre भेद्यता शोषण
यह उपकरण अनुमानित निष्पादन साइड-चैनल हमलों की जाँच करने की अनुमति देता है जो कई आधुनिक प्रोसेसर और ऑपरेटिंग सिस्टम डिज़ाइनों को प्रभावित करते हैं। CVE-2017-5754 (मेल्टडाउन) और CVE-2017-5715 (स्पेक्टर) अनप्रिविलेज्ड प्रक्रियाओं को प्रिविलेज्ड प्रक्रियाओं से रहस्य चुराने की अनुमति देते हैं। ये हमले CPUs पर डेटा सुरक्षा उपायों पर हमला करने के 3 अलग-अलग तरीके प्रस्तुत करते हैं, जिससे हमलावर उस डेटा को पढ़ सकते हैं जिसे उन्हें नहीं पढ़ना चाहिए। यह उपकरण मूल रूप से माइक्रोसॉफ्ट पर आधारित है: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
Spectre (CVE-2017-5753) (CVE-2017-5715). मेरे द्वारा नहीं। पुस्तक से एकत्रित।
प्रकट "Spectre" एक्सप्लॉइट (CVE-2017-5753 और CVE-2017-5715) के उपयोग का उदाहरण
स्पेक्ट्रे वेरिएंट 2 (CVE-2017-5715) का अनुसंधान और हैंड्स-ऑन प्रूफ ऑफ कॉन्सेप्ट, जो कि CPU स्पेकुलेटिव एक्ज़ीक्यूशन और ब्रांच प्रेडिक्शन का शोषण करने वाला एक हार्डवेयर साइड-चैनल भेद्यता है। इसमें लैब सेटअप, भेद्यता पहचान, एक्सप्लॉइट वॉकथ्रू, कैश-टाइमिंग विश्लेषण, डेमो वीडियो और शमन रणनीतियाँ शामिल हैं।
Spectre एक्सप्लॉइट
प्रकट "Spectre" शोषण (CVE-2017-5753 और CVE-2017-5715) का उपयोग करने का उदाहरण
हाल ही में Cisco SMP शोषण (CVE-2017-6736) का उपयोग करके स्पेक्टर (CVE-2017-5753 और CVE-2017-5715) में श्रृंखला बनाने वाला एक POC शोषण
Multiple · multiple · 3 जन॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।