CVE-2017-5715

요약

투기적 실행 및 간접 분기 예측을 활용하는 마이크로프로세서를 사용하는 시스템은 사이드 채널 분석을 통해 로컬 사용자 액세스 권한을 가진 공격자에게 정보가 무단으로 공개될 수 있습니다.

• spectreScopePoC

  추측 실행 공격 Spectre (CVE-2017-5753, CVE-2017-5715)의 데모

• spectre-attack-examplePoC

  2018년 1월 2일 (CVE-2017-5753 및 CVE-2017-5715) “스펙터” Spectre 취약점 익스플로잇

• In-Spectre-Meltdown스캐너

  이 도구는 많은 최신 프로세서와 운영 체제 설계에 영향을 미치는 추측 실행 측면 채널 공격을 확인할 수 있게 해줍니다. CVE-2017-5754 (Meltdown) 및 CVE-2017-5715 (Spectre)는 권한이 없는 프로세스가 권한이 있는 프로세스로부터 비밀을 훔칠 수 있게 합니다. 이러한 공격은 CPU의 데이터 보호 조치를 공격하는 3가지 다른 방식을 제공하여 공격자가 읽을 수 없어야 할 데이터를 읽을 수 있게 합니다. 이 도구는 원래 Microsoft를 기반으로 합니다: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in