搜索

[1392] 2018-01-07_关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告（第三版）

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2018-01-07_关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告（第三版） 关 于 C P U 处 理 器 内 核 存 在 M e l t d o w n 和 S p e c t r e 漏 洞 的 安 全 公 告 （ 第 三 版 ） C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 0 7 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 0 4 1 月 4 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 C P U 处 理 器 内 核 的 M e l t d o w n 漏 洞 （ C N V D - 2 0 1 8 - 0 0 3 0 3 ， 对 应 C V E - 2 0 1 7 - 5 7 5 4 ） 和 S p e c t r e 漏 洞 （ C N V D - 2 0 1 8 - 0 0 3 0 2 和 C N V D - 2 0 1 8 - 0 0 3 0 4 ， 对 应 C V E - 2 0 1 7 - 5 7 1 5 和 C V E - 2 0 1 7 - 5 7 5 3 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 绕 过 内 存 访 问 的 安 全 隔 离 机 制 ， 使 用 恶 意 程 序 来 获 取 操 作 系 统 和 其 他 程 序 的 被 保 护 数 据 ， 造 成 内 存 敏 感 信 息 泄 露 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 现 代 的 计 算 机 处 理 器 芯 片 通 常 使 用 “ 预 测 执 行 ” （ S p e c u l a t i v e   E x e c u t i o n ） 和 “ 分 支 预 测 ” （ I n d i r e c t   B r a n c h   P r e d i c t i o n ） 技 术 实 现 对 处 理 器 计 算 资 源 的 最 大 化 利 用 。 但 由 于 这 两 种 技 术 在 实 现 上 存 在 安 全 缺 陷 ， 无 法 通 过 正 确 判 断 将 低 权 限 的 应 用 程 序 访 存 与 内 核 高 权 限 的 访 问 分 开 ， 使 得 攻 击 者 可 以 绕 过 内 存 访 问 的 安 全 隔 离 边 界 ， 在 内 核 中 读 取 操 作 系 统 和 其 他 程 序 的 内 存 数 据 ， 造 成 敏 感 信 息 泄 露 ， 根 据 获 取 到 的 数 据 ， 可 能 会 导 致 用 户 的 数 据 隐 私 泄 露 、 登 陆 凭 证 被 攻 击 者 窃 取 。 具 体 信 息 如 下 ： 1 ） M e l t d o w n 漏 洞 利 用 破 坏 了 用 户 程 序 和 操 作 系 统 之 间 的 基 本 隔 离 ， 允 许 攻 击 者 未 授 权 访 问 其 他 程 序 和 操 作 系 统 的 内 存 ， 获 取 其 他 程 序 和 操 作 系 统 的 敏 感 信 息 。 2 ） S p e c t r e 漏 洞 利 用 破 坏 了 不 同 应 用 程 序 之 间 的 安 全 隔 离 ， 允 许 攻 击 者 借 助 于 无 错 程 序 （ E r r o r - F r e e ） 来 获 取 敏 感 信 息 。 具 体 的 漏 洞 攻 击 场 景 如 下 ： 1 ） 单 台 物 理 主 机 ： 低 权 限 的 攻 击 者 利 用 漏 洞 ， 可 访 问 本 地 操 作 系 统 的 内 核 空 间 ， 进 一 步 实 现 提 权 或 命 令 执 行 等 操 作 。 2 ） 云 服 务 虚 拟 机 ： 攻 击 者 利 用 漏 洞 可 以 绕 过 虚 拟 机 的 隔 离 防 护 机 制 ， 访 问 其 他 租 户 的 内 存 数 据 ， 导 致 其 他 云 租 户 的 敏 感 信 息 泄 漏 。 3 ） 网 页 浏 览 器 ： 利 用 浏 览 器 的 即 时 编 译 器 （ J u s t - I n - T i m e   C o m p i l e r ） 特 性 ， 执 行 恶 意 代 码 ， 读 取 浏 览 器 内 存 数 据 ， 导 致 用 户 账 号 、 密 码 、 邮 箱 、 c o o k i e 等 信 息 泄 漏 。 受 影 响 个 体 受 影 响 个 体 利 用 风 险 点 利 用 风 险 点 个 人 用 户 网 页 浏 览 器 执 行 恶 意 脚 本 配 合 其 他 低 权 限 的 漏 洞 执 行 代 码 服 务 器 用 户 远 程 上 传 、 执 行 恶 意 代 码 后 利 用 云 服 务 用 户 被 位 于 同 台 物 理 主 机 、 具 有 代 码 执 行 权 限 的 其 他 云 租 户 攻 击 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 目 前 该 漏 洞 的 本 地 利 用 代 码 （ P O C ） 已 经 发 布 并 验 证 成 功 ， 但 能 够 远 程 利 用 的 执 行 代 码 尚 未 发 布 ， C N V D 秘 书 处 正 联 合 技 术 组 成 员 单 位 对 相 关 情 况 做 进 一 步 的 验 证 和 分 析 ， 后 续 结 果 将 进 一 步 通 报 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 该 漏 洞 存 在 于 英 特 尔 （ I n t e l ） x 8 6 及 x 6 4 的 硬 件 中 ， 在 1 9 9 5 年 以 后 生 产 的 I n t e l 、 A M D 、 A R M 处 理 器 芯 片 受 此 漏 洞 影 响 ， 具 体 受 影 响 的 型 号 列 表 请 参 考 厂 商 公 告 。 1 ） I n t e l h t t p s : / / s e c u r i t y - c e n t e r . i n t e l . c o m / a d v i s o r y . a s p x ? i n t e l i d = I N T E L - S A - 0 0 0 8 8 & l a n g u a g e i d = e n - f r 2 ） A M D h t t p s : / / w w w . a m d . c o m / e n / c o r p o r a t e / s p e c u l a t i v e - e x e c u t i o n
3 ） A R M h t t p s : / / d e v e l o p e r . a r m . c o m / s u p p o r t / s e c u r i t y - u p d a t e 同 时 使 用 这 些 处 理 器 芯 片 的 操 作 系 统 （ W i n d o w s 、 L i n u x 、 M a c   O S 、 A n d r o i d ） 和 云 计 算 设 施 （ 亚 马 逊 、 微 软 、 谷 歌 、 腾 讯 云 、 阿 里 云 等 ） 也 受 此 漏 洞 影 响 。 三 、 处 置 措 施 三 、 处 置 措 施 目 前 ， 操 作 系 统 厂 商 通 过 在 其 产 品 内 核 引 入 内 核 页 面 隔 离 （ K P T I ） 技 术 来 修 复 M e l t d o w n 和 S p e c t r e 漏 洞 。 C N V D 建 议 用 户 密 切 关 注 操 作 系 统 、 虚 拟 机 、 浏 览 器 等 产 品 官 方 网 站 发 布 的 安 全 公 告 ， 并 及 时 下 载 补 丁 进 行 更 新 。 各 厂 商 的 修 复 情 况 和 参 考 链 接 如 下 ： 微 软 ： 已 为 w i n d o w s   1 0 已 供 修 复 包 ， 并 对 w i n d o w s   7 和 w i n d o w s   8 进 行 在 线 更 新 1 ） h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / e n - u s / h e l p / 4 0 7 3 2 3 5 / c l o u d - p r o t e c t i o n s - s p e c u l a t i v e - e x e c u t i o n - s i d e - c h a n n e l - v u l n e r a b i l i t i e s 。 2 ） 浏 览 器 安 全 补 丁 已 发 布 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / A D V 1 8 0 0 0 2 ； 苹 果 ： I O S   1 1 . 2 和 m a c O S   1 0 . 1 3 . 2 及 t v O S   1 1 . 2 中 加 入 了 保 护 措 施 ； 谷 歌 ： 1 ） 已 于 2 0 1 7 年 1 2 月 向 各 手 机 厂 商 发 布 了 安 全 补 丁 包 ， 并 发 布 安 全 公 告 h t t p s : / / s o u r c e . a n d r o i d . c o m / s e c u r i t y / b u l l e t i n / 2 0 1 8 - 0 1 - 0 1 2 ） 1 月 2 3 日 发 布 C h r o m e 6 4 浏 览 器 将 包 含 相 应 的 保 护 机 制 h t t p s : / / s e c u r i t y . g o o g l e b l o g . c o m / 2 0 1 8 / 0 1 / t o d a y s - c p u - v u l n e r a b i l i t y - w h a t - y o u - n e e d . h t m l ； R e d H a t ： 已 发 布 补 丁 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / s p e c u l a t i v e e x e c u t i o n ? s c _ c i d = 7 0 1 f 2 0 0 0 0 0 0 t s L N A A Y ； U b u n t u ： 已 提 供 修 复 补 丁 h t t p s : / / i n s i g h t s . u b u n t u . c o m / 2 0 1 8 / 0 1 / 0 4 / u b u n t u - u p d a t e s - f o r - t h e - m e l t d o w n - s p e c t r e - v u l n e r a b i l i t i e s / ； S U S E ： 已 陆 续 发 布 补 丁 h t t p s : / / w w w . s u s e . c o m / s u p p o r t / k b / d o c / ? i d = 7 0 2 2 5 1 2 ； M o z i l l a   F i r e f o x ： 官 方 新 版 本 已 更 新 h t t p s : / / b l o g . m o z i l l a . o r g / s e c u r i t y / 2 0 1 8 / 0 1 / 0 3 / m i t i g a t i o n s - l a n d i n g - n e w - c l a s s - t i m i n g - a t t a c k / ； X E N ： 已 发 布 安 全 公 告 h t t p s : / / x e n b i t s . x e n . o r g / x s a / a d v i s o r y - 2 5 4 . h t m l ； Q E M U ： 已 发 布 安 全 公 告 1 ） h t t p s : / / w w w . q e m u . o r g / 2 0 1 8 / 0 1 / 0 4 / s p e c t r e / 2 ） 非 官 方 安 全 补 丁 h t t p s : / / l i s t s . n o n g n u . o r g / a r c h i v e / h t m l / q e m u - d e v e l / 2 0 1 8 - 0 1 / m s g 0 0 8 1 1 . h t m l ； V m w a r e ： 发 布 安 全 公 告 及 补 丁 h t t p s : / / w w w . v m w a r e . c o m / u s / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 1 8 - 0 0 0 2 . h t m l ； C i t r i x   X e n S e r v e r ： 发 布 安 全 补 丁 h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / C T X 2 3 1 3 9 0 ； 亚 马 逊 ： 已 提 供 修 复 补 丁
h t t p s : / / a m a z o n a w s - c h i n a . c o m / c n / s e c u r i t y / s e c u r i t y - b u l l e t i n s / A W S - 2 0 1 8 - 0 1 3 / ； 阿 里 云 ： 将 于 2 0 1 8 年 1 月 1 2 日 凌 晨 进 行 热 升 级 ， 个 别 用 户 可 能 需 要 手 动 重 启 ； 腾 讯 云 ： 将 于 2 0 1 8 年 1 月 1 0 日 凌 晨 进 行 热 升 级 ， 个 别 用 户 可 能 需 要 手 动 重 启 。 附 件 附 件 1 ： ： W i n d o w s 漏 洞 验 证 方 法 漏 洞 验 证 方 法 通 过 使 用 微 软 公 司 发 布 的 检 测 P o w e r S h e l l 脚 本 ： h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / e n - u s / h e l p / 4 0 7 3 1 1 9 / p r o t e c t - a g a i n s t - s p e c u l a t i v e - e x e c u t i o n - s i d e - c h a n n e l - v u l n e r a b i l i t i e s - i n 可 以 判 断 W i n d o w s 系 统 是 否 受 漏 洞 影 响 。 检 测 方 法 如 下 ： 1 ） 安 装 相 应 的 P o w e r S h e l l 模 块 ， 执 行 命 令 ： P S >   I n s t a l l - M o d u l e   S p e c u l a t i o n C o n t r o l 2 ） 下 载 并 调 用 相 应 脚 本 （ h t t p s : / / s p e c t r e a t t a c k . c o m / ） ， 对 应 命 令 ： P S > G e t - S p e c u l a t i o n C o n t r o l S e t t i n g s 其 中 ， 开 启 的 保 护 会 显 示 为 T r u e ， 未 开 启 的 保 护 则 会 显 示 为 F a l s e ， 如 下 图 所 示 ： 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理