CVE-2017-5715

概要

投機的実行および間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーアクセスを持つ攻撃者に対し、サイドチャネル解析を介した情報の不正な開示を許す可能性があります。

• spectreScopePoC

  投機的実行攻撃であるSpectre（CVE-2017-5753、CVE-2017-5715）のデモ。

• spectre-attack-examplePoC

  2018年1月2日 (CVE-2017-5753 および CVE-2017-5715) 「Spectre」脆弱性

• In-Spectre-Meltdownスキャナー

  本ツールは、多くの現代的なプロセッサやオペレーティングシステムの設計に影響を与える投機的実行サイドチャネル攻撃を確認できます。CVE-2017-5754（Meltdown）およびCVE-2017-5715（Spectre）は、特権のないプロセスが特権プロセスから秘密情報を盗むことを可能にします。これらの攻撃は、CPU上のデータ保護対策を攻撃する3つの異なる方法を提示し、攻撃者が本来読むべきでないデータを読み取ることを可能にします。本ツールは元々Microsoftの以下に基づいています：https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in