CVE-2017-5715

Резюме

Системы с микропроцессорами, использующими спекулятивное исполнение и предсказание косвенных переходов, могут позволять несанкционированное раскрытие информации злоумышленнику с локальным доступом пользователя посредством анализа побочных каналов.

Источники

• spectreScopePoC

  Демонстрация атаки спекулятивного выполнения Spectre (CVE-2017-5753, CVE-2017-5715).

• spectre-attack-examplePoC

  2 января 2018 года (CVE-2017-5753 и CVE-2017-5715) «Призрак» Spectre эксплуатация уязвимости

• In-Spectre-MeltdownСканер

  Этот инструмент позволяет проверять атаки по сторонним каналам спекулятивного выполнения, которые затрагивают многие современные процессоры и архитектуры операционных систем. CVE-2017-5754 (Meltdown) и CVE-2017-5715 (Spectre) позволяют непривилегированным процессам похищать секреты из привилегированных процессов. Эти атаки представляют 3 различных способа обхода мер защиты данных на ЦП, позволяя злоумышленникам читать данные, к которым у них не должно быть доступа. Изначально этот инструмент основан на Microsoft: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

• Spectre-PoCPoC

  Spectre (CVE-2017-5753) (CVE-2017-5715). Не мной. Взято из книги.

• spectre-attackPoC

  Пример использования раскрытого эксплойта "Spectre" (CVE-2017-5753 и CVE-2017-5715)

• Hardware-Vulnerability-with-Proof-of-Concept-PoC

  Исследование и практический PoC Spectre Variant 2 (CVE-2017-5715), аппаратной уязвимости по побочному каналу, эксплуатирующей спекулятивное выполнение и предсказание ветвлений в CPU. Включает настройку лабораторной среды, идентификацию уязвимости, разбор эксплуатации, анализ таймингов кэша, демонстрационное видео и стратегии смягчения последствий.

• exploit-cve-2017-5715Эксплойт

  Эксплойт Spectre

• spectre-attack-demoPoC

  Пример использования раскрытого эксплойта "Spectre" (CVE-2017-5753 и CVE-2017-5715)

• CiscoSpectreTakeoverPoC

  Эксплойт цепочки POC, использующий недавний эксплойт Cisco SMP (CVE-2017-6736) для перехода в Spectre (CVE-2017-5753 и CVE-2017-5715)

• Multiple CPUs - 'Spectre' Information DisclosureЭксплойт

  Multiple · multiple · 3 янв. 2018 г.