CVE-2019-1125

概要

情報漏えいの脆弱性は、特定の中央処理装置(CPU)が投機的にメモリへアクセスする際に発生します。この脆弱性の悪用に成功した攻撃者は、信頼境界を越えて特権データを読み取る可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に細工されたアプリケーションを実行する必要があります。この脆弱性により、攻撃者がユーザー権限を直接昇格させることはできませんが、影響を受けるシステムをさらに侵害しようとするために使用できる情報を取得するために使用される可能性があります。2018年1月3日、Microsoftは、AMD、ARM、およびIntel CPUにさまざまな程度で影響を与える投機的実行サイドチャネルを含む、新たに発見されたハードウェア脆弱性のクラス(Spectreとして知られる)に関するアドバイザリとセキュリティ更新プログラムをリリースしました。2019年8月6日に公開されたこの脆弱性は、Spectre Variant 1の投機的実行サイドチャネル脆弱性の変種であり、CVE-2019-1125が割り当てられています。Microsoftは、CPUが投機的にメモリへアクセスする方法を緩和するソフトウェアの変更を通じてこの脆弱性に対処するセキュリティ更新プログラムを2019年7月9日にリリースしました。この脆弱性には、デバイスのOEMからのマイクロコード更新は必要ないことに注意してください。

• swapgs-attack-pocPoC

  このリポジトリには、SWAPGS攻撃のPoC（CVE-2019-1125）のソースコードとドキュメントが含まれています。

• Microsoft Windows Kernel - Information Disclosureエクスプロイト

  Bitdefender · windows · 2020/01/27