CVE-2017-5715

요약

투기적 실행 및 간접 분기 예측을 활용하는 마이크로프로세서를 사용하는 시스템은 사이드 채널 분석을 통해 로컬 사용자 액세스 권한을 가진 공격자에게 정보가 무단으로 공개될 수 있습니다.

소스

• spectreScopePoC

  추측 실행 공격 Spectre (CVE-2017-5753, CVE-2017-5715)의 데모

• spectre-attack-examplePoC

  2018년 1월 2일 (CVE-2017-5753 및 CVE-2017-5715) “스펙터” Spectre 취약점 익스플로잇

• In-Spectre-Meltdown스캐너

  이 도구는 많은 최신 프로세서와 운영 체제 설계에 영향을 미치는 추측 실행 측면 채널 공격을 확인할 수 있게 해줍니다. CVE-2017-5754 (Meltdown) 및 CVE-2017-5715 (Spectre)는 권한이 없는 프로세스가 권한이 있는 프로세스로부터 비밀을 훔칠 수 있게 합니다. 이러한 공격은 CPU의 데이터 보호 조치를 공격하는 3가지 다른 방식을 제공하여 공격자가 읽을 수 없어야 할 데이터를 읽을 수 있게 합니다. 이 도구는 원래 Microsoft를 기반으로 합니다: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

• Spectre-PoCPoC

  Spectre (CVE-2017-5753) (CVE-2017-5715). 내가 만든 것이 아님. 책에서 수집함.

• spectre-attackPoC

  공개된 "Spectre" 익스플로잇(CVE-2017-5753 및 CVE-2017-5715) 사용 예시

• Hardware-Vulnerability-with-Proof-of-Concept-PoC

  CPU의 추측 실행(speculative execution)과 분기 예측(branch prediction)을 악용하는 하드웨어 부채널 취약점인 Spectre Variant 2(CVE-2017-5715)에 대한 연구 및 실습형 PoC입니다. 실습 환경 설정, 취약점 식별, 익스플로잇 워크스루, 캐시 타이밍 분석, 데모 영상 및 대응 방안이 포함되어 있습니다.

• exploit-cve-2017-5715익스플로잇

  Spectre 익스플로잇

• spectre-attack-demoPoC

  공개된 'Spectre' 익스플로잇(CVE-2017-5753 및 CVE-2017-5715) 사용 예시

• CiscoSpectreTakeoverPoC

  최근 Cisco SMP 익스플로잇(CVE-2017-6736)을 사용하여 Spectre(CVE-2017-5753 및 CVE-2017-5715)로 연결하는 POC 체인 익스플로잇

• Multiple CPUs - 'Spectre' Information Disclosure익스플로잇

  Multiple · multiple · 2018. 1. 3.