CVE-2017-5753
投機的実行および分岐予測を使用するマイクロプロセッサを搭載したシステムは、サイドチャネル分析を介して、ローカルユーザーアクセスを持つ攻撃者に情報の不正な開示を許す可能性があります。
- 公開済み
- 2018/01/04
- 更新済み
- 2026/05/28
- CNA の割り当て
- intel
- 観察された証拠
- 2018/01/03
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N高 · 今後 30 日間
- パーセンタイル
- 99.8%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
投機的実行および分岐予測を使用するマイクロプロセッサを搭載したシステムは、サイドチャネル分析を介して、ローカルユーザーアクセスを持つ攻撃者に情報の不正な開示を許す可能性があります。
ソース
9- spectreScopePoC
投機的実行攻撃であるSpectre(CVE-2017-5753、CVE-2017-5715)のデモ。
2018年1月2日 (CVE-2017-5753 および CVE-2017-5715) 「Spectre」脆弱性
OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, OSX 用 ASM, MAC, Intel Arch, 概念実証, Hopper.App 出力
- Spectre-PoCPoC
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。