CVE-2017-5753— Intel和ARM CPU芯片信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-5753の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Systems with microprocessors utilizing speculative execution and branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Intel和ARM CPU芯片信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ARM Cortex-R7等都是英国ARM公司的产品。ARM Cortex-R7是一款中央处理器（CPU）。Cortex-R8是一款中央处理器（CPU）。Intel Xeon CPU E5-1650等都是美国英特尔（Intel）公司的产品。Xeon CPU E5-1650是一款中央处理器（CPU）。 Intel和ARM CPU芯片中存在信息泄露漏洞，该漏洞源于处理器数据边界机制中存在缺陷。本地攻击者可通过滥用‘错误推测执行’利用该漏洞读取内存信息。以下产品和版本受到影响：ARM Cortex-R7；Cor
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Intel Corporation | Most Modern Operating Systems | All | - |
II. CVE-2017-5753の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | Example of using revealed "Spectre" exploit (CVE-2017-5753 and CVE-2017-5715) | https://github.com/Eugnis/spectre-attack | POC詳細 |
| 2 | Spectre (CVE-2017-5753) (CVE-2017-5715). Not By Me. Collected from Book. | https://github.com/EdwardOwusuAdjei/Spectre-PoC | POC詳細 |
| 3 | 2018年1月2日 (CVE-2017-5753 和 CVE-2017-5715) "幽灵" Spectre 漏洞利用 | https://github.com/poilynx/spectre-attack-example | POC詳細 |
| 4 | Example of using revealed "Spectre" exploit (CVE-2017-5753 and CVE-2017-5715) | https://github.com/pedrolucasoliva/spectre-attack-demo | POC詳細 |
| 5 | The demo of the speculative execution attack Spectre (CVE-2017-5753, CVE-2017-5715). | https://github.com/ixtal23/spectreScope | POC詳細 |
| 6 | OSX 10.13.2, CVE-2017-5753, Spectre, PoC, C, ASM for OSX, MAC, Intel Arch, Proof of Concept, Hopper.App Output | https://github.com/albertleecn/cve-2017-5753 | POC詳細 |
| 7 | None | https://github.com/sachinthaBS/Spectre-Vulnerability-CVE-2017-5753- | POC詳細 |
| 8 | 2018年1月2日 (CVE-2017-5753 和 CVE-2017-5715) "幽灵" Spectre 漏洞利用 | https://github.com/00052/spectre-attack-example | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-5753のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://aws.amazon.com/de/security/security-bulletins/AWS-2018-013/x_refsource_CONFIRM
- 🔗 http://nvidia.custhelp.com/app/answers/detail/a_id/4614x_refsource_CONFIRM
- 🔗 https://www.vmware.com/us/security/advisories/VMSA-2018-0002.htmlx_refsource_CONFIRM
- https://support.citrix.com/article/CTX231399x_refsource_CONFIRM
- 🔗 https://www.synology.com/support/security/Synology_SA_18_01x_refsource_CONFIRM
- https://www.suse.com/c/suse-addresses-meltdown-spectre-vulnerabilities/x_refsource_CONFIRM
- 🔗 http://nvidia.custhelp.com/app/answers/detail/a_id/4611x_refsource_CONFIRM
- 🔗 http://xenbits.xen.org/xsa/advisory-254.htmlx_refsource_CONFIRM
- 🔗 https://security.netapp.com/advisory/ntap-20180104-0001/x_refsource_CONFIRM
- 🔗 http://nvidia.custhelp.com/app/answers/detail/a_id/4609x_refsource_CONFIRM
- https://spectreattack.com/x_refsource_MISC
- 🔗 https://access.redhat.com/security/vulnerabilities/speculativeexecutionx_refsource_CONFIRM
- http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.htmlx_refsource_CONFIRM
- 🔗 https://cdrdv2.intel.com/v1/dl/getContent/685359x_refsource_CONFIRM
- https://cert.vde.com/en-us/advisories/vde-2018-003x_refsource_CONFIRM
- 🔗 http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2018-001.txtx_refsource_CONFIRM
- 🔗 https://support.lenovo.com/us/en/solutions/LEN-18282x_refsource_CONFIRM
- 🔗 https://cert.vde.com/en-us/advisories/vde-2018-002x_refsource_CONFIRM
- 🔗 https://support.f5.com/csp/article/K91229003x_refsource_CONFIRM
- http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-003.txtx_refsource_CONFIRM
- 🔗 http://nvidia.custhelp.com/app/answers/detail/a_id/4613x_refsource_CONFIRM
- 🔗 USN-3580-1: Linux kernel vulnerabilities | Ubuntu security notices | Ubuntu 記事全文を読む vendor-advisoryx_refsource_UBUNTU
- 🔗 http://lists.opensuse.org/opensuse-security-announce/2018-01/msg00006.htmlvendor-advisoryx_refsource_SUSE
- 🔗 http://lists.opensuse.org/opensuse-security-announce/2018-01/msg00008.htmlvendor-advisoryx_refsource_SUSE
- 🔗 http://lists.opensuse.org/opensuse-security-announce/2018-01/msg00007.htmlvendor-advisoryx_refsource_SUSE
- 🔗 http://lists.opensuse.org/opensuse-security-announce/2018-01/msg00014.htmlvendor-advisoryx_refsource_SUSE
- 🔗 http://lists.opensuse.org/opensuse-security-announce/2018-01/msg00016.htmlvendor-advisoryx_refsource_SUSE
- 🔗 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannelvendor-advisoryx_refsource_CISCO
- https://nvd.nist.gov/vuln/detail/CVE-2017-5753
Same Patch Batch · Intel Corporation · 2018-01-04 · 3 CVEs total
| CVE-2017-5715 | Intel和ARM CPU芯片信息泄露漏洞 | |
| CVE-2017-5754 | Intel和ARM CPU芯片信息泄露漏洞 |
IV. 関連脆弱性
V. CVE-2017-5753へのコメント
まだコメントはありません