CVE-2019-1125

Резюме

Уязвимость раскрытия информации существует, когда некоторые центральные процессоры (ЦП) спекулятивно обращаются к памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, сможет прочитать привилегированные данные за пределами границ доверия. Чтобы воспользоваться этой уязвимостью, злоумышленнику пришлось бы войти в затронутую систему и запустить специально созданное приложение. Эта уязвимость не позволила бы злоумышленнику напрямую повысить права пользователя, но её можно было бы использовать для получения информации, которая может быть использована для дальнейших попыток скомпрометировать затронутую систему. 3 января 2018 года Microsoft выпустила уведомление и обновления безопасности, связанные с новым классом аппаратных уязвимостей (известных как Spectre), затрагивающих побочные каналы спекулятивного выполнения и в разной степени влияющих на процессоры AMD, ARM и Intel. Эта уязвимость, раскрытая 6 августа 2019 года, является вариантом уязвимости Spectre Variant 1, связанной с побочным каналом спекулятивного выполнения, и ей присвоен идентификатор CVE-2019-1125. 9 июля 2019 года Microsoft выпустила обновление безопасности, которое устраняет эту уязвимость с помощью изменения программного обеспечения, снижающего риски, связанные со спекулятивным доступом ЦП к памяти. Обратите внимание, что для этой уязвимости не требуется обновление микрокода от OEM-производителя вашего устройства.

• swapgs-attack-pocPoC

  Этот репозиторий содержит исходные коды и документацию для PoC атаки SWAPGS (CVE-2019-1125).

• Microsoft Windows Kernel - Information Disclosure