CVE-2017-5753
I sistemi con microprocessori che utilizzano l'esecuzione speculativa e la predizione dei rami possono consentire la divulgazione non autorizzata di...
- Pubblicato
- 4 gen 2018
- Aggiornato
- 28 mag 2026
- Assegnazione CNA
- intel
- Evidenza osservata
- 3 gen 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NAlto · prossimi 30 giorni
- Percentile
- 99,8%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
I sistemi con microprocessori che utilizzano l'esecuzione speculativa e la predizione dei rami possono consentire la divulgazione non autorizzata di informazioni a un attaccante con accesso utente locale tramite un'analisi dei canali laterali.
Fonti
- spectreScopePoC
La demo dell'attacco di esecuzione speculativa Spectre (CVE-2017-5753, CVE-2017-5715).
2 gennaio 2018 (CVE-2017-5753 e CVE-2017-5715) "Spettro" Spectre exploit
OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, Intel Arch, Prova di concetto, Hopper.App Output
- Spectre-PoCPoC
Spectre (CVE-2017-5753) (CVE-2017-5715). Non creato da me. Raccolto da un libro.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.