I sistemi con microprocessori che utilizzano l'esecuzione speculativa e la predizione dei rami possono consentire la divulgazione non autorizzata di...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
I sistemi con microprocessori che utilizzano l'esecuzione speculativa e la predizione dei rami possono consentire la divulgazione non autorizzata di informazioni a un attaccante con accesso utente locale tramite un'analisi dei canali laterali.
La demo dell'attacco di esecuzione speculativa Spectre (CVE-2017-5753, CVE-2017-5715).
2 gennaio 2018 (CVE-2017-5753 e CVE-2017-5715) "Spettro" Spectre exploit
OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, Intel Arch, Prova di concetto, Hopper.App Output
Spectre (CVE-2017-5753) (CVE-2017-5715). Non creato da me. Raccolto da un libro.
Esempio di utilizzo dell'exploit "Spectre" divulgato (CVE-2017-5753 e CVE-2017-5715)
Esempio di utilizzo dell'exploit "Spectre" rivelato (CVE-2017-5753 e CVE-2017-5715)
Proof-of-concept educativo che dimostra la vulnerabilità CPU Spectre (CVE-2017-5753) con un exploit basato su C e un rapporto dettagliato sugli attacchi side-channel di esecuzione speculativa.
Una catena di exploit PoC che utilizza il recente exploit Cisco SMP (CVE-2017-6736) per concatenarsi con Spectre (CVE-2017-5753 e CVE-2017-5715).
Multiple · multiple · 3 gen 2018
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.