CVE-2019-1125

Resumo

Existe uma vulnerabilidade de divulgação de informações quando determinadas unidades centrais de processamento (CPUs) acessam memória de forma especulativa. Um invasor que explorasse a vulnerabilidade com êxito poderia ler dados privilegiados entre limites de confiança. Para explorar essa vulnerabilidade, um invasor precisaria fazer logon em um sistema afetado e executar um aplicativo especialmente criado. A vulnerabilidade não permitiria que um invasor elevasse diretamente os direitos de usuário, mas poderia ser usada para obter informações que pudessem ser usadas para tentar comprometer ainda mais o sistema afetado. Em 3 de janeiro de 2018, a Microsoft lançou um aviso e atualizações de segurança referentes a uma classe recém-descoberta de vulnerabilidades de hardware (conhecida como Spectre) que envolvem canais laterais de execução especulativa e afetam, em graus variados, CPUs AMD, ARM e Intel. Essa vulnerabilidade, divulgada em 6 de agosto de 2019, é uma variante da vulnerabilidade de canal lateral de execução especulativa Spectre Variant 1 e recebeu o identificador CVE-2019-1125. A Microsoft lançou uma atualização de segurança em 9 de julho de 2019 que corrige a vulnerabilidade por meio de uma alteração de software que mitiga a forma como a CPU acessa a memória especulativamente. Observe que essa vulnerabilidade não requer uma atualização de microcódigo do OEM do seu dispositivo.

• swapgs-attack-pocPoC

  Este repositório contém os códigos-fonte e a documentação para o PoC do ataque SWAPGS (CVE-2019-1125)

• Microsoft Windows Kernel - Information Disclosure