搜索

[1390] 2018-01-05_关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2018-01-05_关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告 关 于 C P U 处 理 器 内 核 存 在 M e l t d o w n 和 S p e c t r e 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 0 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 0 1 1 月 4 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 C P U 处 理 器 内 核 的 M e l t d o w n 漏 洞 （ C N V D - 2 0 1 8 - 0 0 3 0 3 ， 对 应 C V E - 2 0 1 7 - 5 7 5 4 ） 和 S p e c t r e 漏 洞 （ C N V D - 2 0 1 8 - 0 0 3 0 2 和 C N V D - 2 0 1 8 - 0 0 3 0 4 ， 对 应 C V E - 2 0 1 7 - 5 7 1 5 和 C V E - 2 0 1 7 - 5 7 5 3 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 绕 过 内 存 访 问 的 安 全 隔 离 机 制 ， 使 用 恶 意 程 序 来 获 取 操 作 系 统 和 其 他 程 序 的 被 保 护 数 据 ， 造 成 内 存 敏 感 信 息 泄 露 。 目 前 漏 洞 利 用 P O C 已 经 发 布 并 验 证 成 功 。 攻 击 者 所 获 取 到 的 数 据 ， 可 能 会 导 致 数 据 隐 私 泄 露 、 登 陆 凭 证 被 窃 取 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 现 代 的 计 算 机 处 理 器 芯 片 通 常 使 用 “ 推 测 执 行 ” （ s p e c u l a t i v e   e x e c u t i o n ） 和 “ 分 支 预 测 ” （ I n d i r e c t   B r a n c h   P r e d i c t i o n ） 技 术 实 现 对 处 理 器 计 算 资 源 的 最 大 化 利 用 。 但 由 于 这 两 种 技 术 在 实 现 上 存 在 安 全 缺 陷 ， 无 法 通 过 正 确 判 断 将 低 权 限 的 应 用 程 序 访 存 与 内 核 高 权 限 的 访 问 分 开 ， 使 得 攻 击 者 可 以 绕 过 内 存 访 问 的 安 全 隔 离 边 界 ， 在 内 核 中 读 取 操 作 系 统 和 其 他 程 序 的 内 存 数 据 ， 造 成 敏 感 信 息 泄 露 。 具 体 如 下 ： 1 ） M e l t d o w n 漏 洞 的 利 用 破 坏 了 用 户 程 序 和 操 作 系 统 之 间 的 基 本 隔 离 ， 允 许 攻 击 者 未 授 权 访 问 其 他 程 序 和 操 作 系 统 的 内 存 ， 获 取 其 他 程 序 和 操 作 系 统 的 敏 感 信 息 。 2 ） S p e c t r e 漏 洞 的 利 用 破 坏 了 不 同 应 用 程 序 之 间 的 安 全 隔 离 ， 允 许 攻 击 者 借 助 于 无 错 程 序 （ e r r o r - f r e e ） 来 获 取 敏 感 信 息 。 关 于 漏 洞 检 测 方 法 ， 以 W i n d o w s 用 户 为 例 ， 通 过 使 用 微 软 公 司 发 布 的 检 测 P o w e r S h e l l 脚 本 ， 即 能 够 判 断 W i n d o w s 系 统 是 否 受 漏 洞 影 响 。 检 测 方 法 如 下 ： 1 ） 安 装 相 应 的 P o w e r S h e l l 模 块 ， 对 应 命 令 ： P S >   I n s t a l l - M o d u l e   S p e c u l a t i o n C o n t r o l 2 ） 调 用 相 应 脚 本 ， 对 应 命 令 ： P S >   G e t - S p e c u l a t i o n C o n t r o l S e t t i n g s 其 中 ， 开 启 的 保 护 会 显 示 为 T r u e ， 未 开 启 的 保 护 则 会 显 示 为 F a l s e ， 如 下 图 所 示 ： 图 1 微 软 漏 洞 检 测 工 具 运 行 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 该 漏 洞 存 在 于 英 特 尔 （ I n t e l ） x 8 6 - 6 4 的 硬 件 中 ， 在 1 9 9 5 年 以 后 生 产 的 I n t e l 处 理 器 芯 片 都 可 能 受 到 影 响 。 同 时 A M D 、 Q u a l c o m m 、 A R M 处 理 器 也 受 到 影 响 。 同 时 使 用 上 述 处 理 器 芯 片 的 操 作 系 统 （ W i n d o w s 、 L i n u x 、 M a c   O S 、 A n d r o i d ） 和 云 计 算 平 台 也 受 此 漏 洞 影 响 。 三 、 处 置 措 施 三 、 处 置 措 施
目 前 ， 操 作 系 统 厂 商 已 经 发 布 补 丁 更 新 ， 如 L i n u x ,   A p p l e 和 A n d r o i d ， 微 软 也 已 发 布 补 丁 更 新 。 C N V D 建 议 用 户 及 时 下 载 补 丁 进 行 更 新 ， 参 考 链 接 ： L i n u x ： h t t p : / / a p p l e i n s i d e r . c o m / a r t i c l e s / 1 8 / 0 1 / 0 3 / a p p l e - h a s - a l r e a d y - p a r t i a l l y - i m p l e m e n t e d - f i x - i n - m a c o s - f o r - k p t i - i n t e l - c p u - s e c u r i t y - f l a w A n d r o i d ： h t t p s : / / s o u r c e . a n d r o i d . c o m / s e c u r i t y / b u l l e t i n / 2 0 1 8 - 0 1 - 0 1 M i c r o s o f t ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / A D V 1 8 0 0 0 2 A m a z o n ： h t t p s : / / a w s . a m a z o n . c o m / d e / s e c u r i t y / s e c u r i t y - b u l l e t i n s / A W S - 2 0 1 8 - 0 1 3 / A R M ： h t t p s : / / d e v e l o p e r . a r m . c o m / s u p p o r t / s e c u r i t y - u p d a t e G o o g l e ： h t t p s : / / g o o g l e p r o j e c t z e r o . b l o g s p o t . c o . a t / 2 0 1 8 / 0 1 / r e a d i n g - p r i v i l e g e d - m e m o r y - w i t h - s i d e . h t m l I n t e l ： h t t p s : / / n e w s r o o m . i n t e l . c o m / n e w s / i n t e l - r e s p o n d s - t o - s e c u r i t y - r e s e a r c h - f i n d i n g s / R e d   H a t ： h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / s p e c u l a t i v e e x e c u t i o n N v i d i a ： h t t p s : / / f o r u m s . g e f o r c e . c o m / d e f a u l t / t o p i c / 1 0 3 3 2 1 0 / n v i d i a s - r e s p o n s e - t o - s p e c u l a t i v e - s i d e - c h a n n e l s - c v e - 2 0 1 7 - 5 7 5 3 - c v e - 2 0 1 7 - 5 7 1 5 - a n d - c v e - 2 0 1 7 - 5 7 5 4 / X e n ： h t t p s : / / x e n b i t s . x e n . o r g / x s a / a d v i s o r y - 2 5 4 . h t m l 附 ： 参 考 链 接 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / l i s t - o f - m e l t d o w n - a n d - s p e c t r e - v u l n e r a b i l i t y - a d v i s o r i e s - p a t c h e s - a n d - u p d a t e s / P O C ： h t t p s : / / s p e c t r e a t t a c k . c o m / 示 例 ： 在 x 8 6 上 使 用 S p e c t r e “ 幽 灵 ” 攻 击 读 取 内 存 的 演 示
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理