CVE-2019-1125

요약

특정 중앙 처리 장치(CPU)가 메모리를 추측적으로(speculatively) 접근할 때 정보 공개 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 신뢰 경계를 넘어 권한 있는 데이터를 읽을 수 있습니다. 이 취약점을 악용하려면 공격자가 영향을 받는 시스템에 로그온하고 특수하게 제작된 애플리케이션을 실행해야 합니다. 이 취약점으로 인해 공격자가 사용자 권한을 직접 상승시킬 수는 없지만, 영향을 받는 시스템을 추가로 손상시키기 위해 사용할 수 있는 정보를 얻는 데 악용될 수 있습니다. 2018년 1월 3일, Microsoft는 AMD, ARM 및 Intel CPU에 다양한 수준으로 영향을 미치는 추측 실행 측면 채널(speculative execution side channels)과 관련된 새로 발견된 하드웨어 취약점 클래스(스펙터(Spectre)로 알려짐)에 관한 권고 및 보안 업데이트를 발표했습니다. 2019년 8월 6일에 공개된 이 취약점은 Spectre Variant 1 추측 실행 측면 채널 취약점의 변종이며 CVE-2019-1125로 지정되었습니다. Microsoft는 2019년 7월 9일에 CPU가 메모리를 추측적으로 접근하는 방식을 완화하는 소프트웨어 변경을 통해 이 취약점을 해결하는 보안 업데이트를 발표했습니다. 이 취약점에는 장치 OEM의 마이크로코드 업데이트가 필요하지 않습니다.

• swapgs-attack-pocPoC

  이 저장소에는 SWAPGS 공격 PoC(CVE-2019-1125)의 소스 코드와 문서가 포함되어 있습니다.

• Microsoft Windows Kernel - Information Disclosure익스플로잇

  Bitdefender · windows · 2020. 1. 27.