搜索

[12221] 2018-01-10_死磕Meltdown和Spectre漏洞，应对方案汇总

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-01-10_死磕Meltdown和Spectre漏洞，应对方案汇总 死 磕 M e l t d o w n 和 S p e c t r e 漏 洞 ， 应 对 方 案 汇 总 2 c a t   F r e e B u f   2 0 1 8 - 0 1 - 1 0 近 日 ， 针 对 近 日 ， 针 对   G o o g l e 公 司 的 公 司 的   公 司 的 公 司 的 P r o j e c t   Z e r o 等 安 全 团 队 披 露 出 的 英 特 尔 等 处 理 器 芯 片 存 在 非 常 严 重 的 安 全 漏 等 安 全 团 队 披 露 出 的 英 特 尔 等 处 理 器 芯 片 存 在 非 常 严 重 的 安 全 漏 洞 。 这 次 的 漏 洞 分 别 起 名 洞 。 这 次 的 漏 洞 分 别 起 名 M e l t d o w n ( 崩 溃 崩 溃 ) 和 和 S p e c t r e ( 幽 灵 幽 灵 ) 。 这 两 个 漏 洞 允 许 黑 客 窃 取 计 算 机 的 全 部 内 存 内 容 ， 。 这 两 个 漏 洞 允 许 黑 客 窃 取 计 算 机 的 全 部 内 存 内 容 ， 包 括 移 动 设 备 、 个 人 计 算 机 、 以 及 在 所 谓 的 云 计 算 机 网 络 中 运 行 的 服 务 器 。 包 括 移 动 设 备 、 个 人 计 算 机 、 以 及 在 所 谓 的 云 计 算 机 网 络 中 运 行 的 服 务 器 。 作 为 战 斗 第 一 线 的 救 火 队 员 ， 最 近 几 天 被 两 个 漏 洞 折 磨 的 头 晕 脑 胀 ， 为 了 更 好 的 给 客 户 提 供 服 务 ， 翻 遍 了 中 外 作 为 战 斗 第 一 线 的 救 火 队 员 ， 最 近 几 天 被 两 个 漏 洞 折 磨 的 头 晕 脑 胀 ， 为 了 更 好 的 给 客 户 提 供 服 务 ， 翻 遍 了 中 外 网 站 大 部 份 相 关 热 文 ， 现 整 理 出 下 面 网 站 大 部 份 相 关 热 文 ， 现 整 理 出 下 面 1 0 多 类 应 急 方 案 ， 与 各 位 一 线 兄 弟 共 勉 ， 希 望 对 大 家 有 所 帮 助 。 多 类 应 急 方 案 ， 与 各 位 一 线 兄 弟 共 勉 ， 希 望 对 大 家 有 所 帮 助 。 漏 洞 危 害 漏 洞 危 害 对 多 租 户 下 的 云 服 务 体 系 影 响 比 较 大 ， 攻 击 者 在 云 平 台 通 过 本 地 的 普 通 的 访 问 权 限 就 可 以 读 取 云 平 台 的 敏 感 信 息 ， 为 进 一 步 获 得 更 高 的 权 限 和 获 得 机 密 数 据 提 供 了 可 能 。 该 漏 洞 的 危 害 还 在 于 攻 击 者 可 以 通 过 该 漏 洞 远 程 发 起 攻 击 ， 当 目 标 设 备 访 问 远 程 服 务 器 的 网 页 时 ， 攻 击 者 可 以 通 过 恶 意 j s 脚 本 来 获 得 目 标 设 备 上 的 敏 感 信 息 ， 如 保 存 在 内 存 中 的 密 码 C o o k i e 等 。 这 些 缺 陷 几 乎 影 响 到 所 有 电 脑 和 移 动 设 备 ， 但 不 一 下 是 严 重 风 险 ， 目 前 还 没 有 证 据 说 明 ， 黑 客 已 经 撑 握 利 用 这 些 缺 陷 的 方 法 。 一 些 主 流 的 杀 毒 软 件 程 序 与 补 丁 程 序 不 兼 容 ， 从 而 会 导 致 台 式 或 冬 笔 记 本 电 脑 停 止 响 应 并 显 示 “ 蓝 屏 死 机 ” 。 杀 毒 软 件 厂 商 对 此 反 馈 修 改 其 产 品 ， 更 好 的 与 更 新 后 的 操 作 系 统 兼 容 。 微 软 近 期 在 博 客 中 称 ， 只 会 向 那 些 杀 毒 软 件 提 供 商 已 向 其 证 实 安 全 补 丁 不 会 导 致 客 户 电 脑 崩 溃 的 W i n d o w s 用 户 提 供 补 丁 更 新 ， 因 此 ， W i n d o w s 自 动 更 新 机 制 不 会 推 送 该 补 丁 ， 如 果 用 户 需 要 应 用 相 关 补 丁 的 话 需 做 好 充 分 的 测 试 及 回 退 措 施 。 S p e c t r e 没 有 简 单 的 解 决 方 案 ， 可 许 要 重 新 设 计 处 理 器 ； M e l t d o w n 解 决 这 个 问 题 所 需 要 的 软 件 补 丁 可 能 会 使 计 算 机 运 行 速 度 下 降 3 0 % 。 处 置 建 议 处 置 建 议 敏 感 数 据 和 运 算 尽 可 能 在 独 立 的 安 全 芯 片 上 运 行 ， 使 得 普 通 权 限 的 执 行 环 境 和 高 权 限 的 执 行 环 境 从 物 理 上 隔 离 起 来 。 及 时 升 级 补 丁 ， 特 别 是 公 有 云 平 台 。 由 于 云 服 务 体 系 的 庞 大 、 复 杂 ， 云 服 务 厂 家 应 尽 早 地 进 行 漏 洞 修 补 ， 避 免 关 键 数 据 和 隐 私 的 泄 露 、 登 陆 凭 证 被 窃 取 导 致 连 锁 攻 击 等 次 生 灾 害 。 目 前 基 于 软 件 补 丁 只 是 做 了 临 时 隔 离 ， 如 T L B 隔 离 等 ， 但 是 未 来 将 会 有 一 些 绕 过 技 术 会 出 现 ， 更 换 硬 件 才 是 彻 底 修 复 这 个 问 题 的 关 键 ， 以 及 针 对 此 漏 洞 进 行 风 险 的 安 全 评 估 。 2 . 1   I N T E L 目 前 已 经 开 始 提 供 软 件 和 固 件 更 新 以 减 轻 这 些 漏 洞 。 最 终 用 户 和 系 统 管 理 员 应 该 检 查 操 作 系 统 供 应 商 和 系 统 制 目 前 已 经 开 始 提 供 软 件 和 固 件 更 新 以 减 轻 这 些 漏 洞 。 最 终 用 户 和 系 统 管 理 员 应 该 检 查 操 作 系 统 供 应 商 和 系 统 制 造 商 ， 并 尽 快 应 用 所 有 更 新 。 造 商 ， 并 尽 快 应 用 所 有 更 新 。 对 于 使 用 这 些 漏 洞 攻 击 安 全 的 恶 意 软 件 ， 必 须 在 系 统 上 本 地 运 行 。 英 特 尔 强 烈 建 议 用 户 遵 循 良 好 的 安 全 措 施 ， 以 防 范 恶 意 软 件 ， 因 为 这 也 有 助 于 防 止 可 能 的 漏 洞 利 用 。 威 胁 环 境 不 断 演 变 。 英 特 尔 致 力 于 打 造 产 品 的 安 全 性 和 可 靠 性 ， 并 与 安 全 研 究 人 员 和 业 内 其 他 人 士 进 行 建 设 性 的 合 作 ， 以 帮 助 保 护 用 户 的 敏 感 信 息 。 2 . 2   A M D 下 面 的 表 格 详 细 介 绍 了 具 体 变 体 研 究 以 及   A M D   的 回 复 细 节 。
2 . 3   A R M 以 下 已 经 确 认 产 品 受 到 这 些 漏 洞 的 影 响 。 由 于 C o r t e x - R 的 常 见 使 用 模 式 是 在 非 开 放 环 境 中 ， 应 用 程 序 或 进 程 受 到 严 格 控 制 ， 因 此 无 法 被 利 用 。 应 用 A r m 提 供 的 所 有 内 核 补 丁 ： h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / a r m 6 4 / l i n u x . g i t / l o g / ? h = k p t i 2 . 4   华 为 华 为 以 下 已 经 确 认 产 品 受 到 这 些 漏 洞 的 影 响 。
软 件 版 本 和 修 复 情 况 注 意 ： 注 意 ： [ 1 ] 将 B I O S 升 级 至 V 3 8 2 版 本 ， 将 i B M C 升 级 至 V 2 6 8 版 本 。 除 了 这 两 个 组 件 外 ， 还 需 要 升 级 操 作 系 统 供 应 商 提 供 的 操 作 系 统 补 丁 。 [ 2 ] 将 B I O S 升 级 至 V 0 5 5 版 本 ， 将 i B M C 升 级 至 V 2 7 0 版 本 。 除 了 这 两 个 组 件 外 ， 还 需 要 升 级 操 作 系 统 供 应 商 提 供 的 操 作 系 统 补 丁 。
2 . 5   I B M 针 对   P o w e r   S y s t e m s   客 户 端 完 全 缓 解 此 漏 洞 涉 及 将 修 补 程 序 安 装 到 系 统 固 件 和 操 作 系 统 。 固 件 修 补 程 序 为 此 漏 洞 提 供 了 部 分 修 复 ， 并 且 是 操 作 系 统 修 补 程 序 有 效 的 先 决 条 件 。 这 些 将 可 用 如 下 ： P O W E R 7   + ， P O W E R 8 和 P O W E R 9 平 台 的 固 件 补 丁 在 1   月 9   日 发 布 ， 将 在   P O W E R 7   +   之 前 提 供 有 关 支 持 的 代 的 进 一 步 通 信 ， 包 括 固 件 补 丁 和 可 用 性 。 L i n u x 操 作 系 统 补 丁 程 序 于   1   月   9   日 开 始 提 供 。 A I X   和   i   操 作 系 统 补 丁 程 序 将 于   2   月   1 2   日 开 始 提 供 。 信 息 将 通 过 P S I R T 提 供 。 建 议 客 户 应 该 在 数 据 中 心 环 境 和 标 准 评 估 实 践 的 环 境 中 审 查 这 些 补 丁 ， 以 确 定 是 否 应 该 应 用 这 些 补 丁 。 目 前 已 确 认 I B M 存 储 设 备 不 受 此 漏 洞 的 影 响 。 2 . 6   C i s c o 已 经 确 认 以 下 产 品 受 到 这 些 漏 洞 的 影 响 。 思 科 已 确 认 这 些 漏 洞 不 会 影 响 以 下 产 品 ： 路 由 和 交 换   -   企 业 和 服 务 提 供 商 ， 思 科 1 0 0 0 系 列 互 联 电 网 路 由 器 。 2 . 7   W i n d o w s   S e r v e r 服 务 器 服 务 器 建 议 的 操 作 建 议 的 操 作 1 )   应 用 W i n d o w s 操 作 系 统 更 新 。 2 )   进 行 必 要 的 配 置 更 改 以 启 用 保 护 。 3 )   从 O E M 设 备 制 造 商 应 用 适 用 的 固 件 更 新 。
4 )   在 服 务 器 启 用 保 护 （ H y p e r - V 主 机 、 远 程 桌 面 服 务 主 机 R D S H 、 不 可 信 代 码 的 物 理 主 机 或 虚 拟 机 ） 使 用 这 些 注 册 表 项 在 服 务 器 上 启 用 缓 解 措 施 ， 并 确 保 重 新 启 动 系 统 以 使 更 改 生 效 ： 修 改 注 册 表 设 置 修 改 注 册 表 设 置 r e g 添 加 “ H K E Y _ L O C A L _ M A C H I N E     S Y S T E M   C u r r e n t C o n t r o l S e t     C o n t r o l     S e s s i o n   M a n a g e r     M e m o r y M a n a g e m e n t ” /   v F e a t u r e S e t t i n g s O v e r r i d e   /   t   R E G _ D W O R D   /   d   0   /   f r e g 添 加 “ H K E Y _ L O C A L _ M A C H I N E     S Y S T E M   C u r r e n t C o n t r o l S e t     C o n t r o l     S e s s i o n   M a n a g e r     M e m o r y M a n a g e m e n t ” /   v F e a t u r e S e t t i n g s O v e r r i d e M a s k   /   t   R E G _ D W O R D   /   d   3   /   f r e g 添 加 “ H K L M     S O F T W A R E     M i c r o s o f t     W i n d o w s N T     C u r r e n t V e r s i o n     V i r t u a l i z a t i o n ” /   v M i n V m V e r s i o n F o r C p u B a s e d M i t i g a t i o n s   /   t R E G _ S Z   /   d “ 1 . 0 ” /   f 如 果 这 是 H y p e r - V 主 机 ： 完 全 关 闭 所 有 虚 拟 机 。 重 新 启 动 服 务 器 以 使 更 改 生 效 。 禁 用 此 修 复 程 序 禁 用 此 修 复 程 序 r e g 添 加 “ H K E Y _ L O C A L _ M A C H I N E     S Y S T E M   C u r r e n t C o n t r o l S e t     C o n t r o l     S e s s i o n   M a n a g e r     M e m o r y M a n a g e m e n t ” /   v F e a t u r e S e t t i n g s O v e r r i d e   /   t   R E G _ D W O R D   /   d   3   /   f r e g 添 加 “ H K E Y _ L O C A L _ M A C H I N E     S Y S T E M   C u r r e n t C o n t r o l S e t     C o n t r o l     S e s s i o n   M a n a g e r     M e m o r y M a n a g e m e n t ” /   v F e a t u r e S e t t i n g s O v e r r i d e M a s k   /   t   R E G _ D W O R D   /   d   3   /   f 重 新 启 动 服 务 器 以 使 更 改 生 效 。 重 新 启 动 服 务 器 以 使 更 改 生 效 。 不 需 要 改 变 M i n V m V e r s i o n F o r C p u B a s e d M i t i g a t i o n s 。 W i n d o w s   S e r v e r ， 版 本 ， 版 本 1 7 0 9 （ 服 务 器 核 心 安 装 ） （ 服 务 器 核 心 安 装 ） h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 8 / 0 1 / w i n d o w s 1 0 . 0 - k b 4 0 5 6 8 9 2 - x 8 6 _ d e l t a _ 4 5 f 3 a 1 5 7 e b 4 b 4 c e d 1 1 0 4 4 f 6 c 4 6 2 f 2 1 e c 7 4 2 8 7 c b 5 . m s u W i n d o w s   S e r v e r   2 0 1 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 8 / 0 1 / w i n d o w s 1 0 . 0 - k b 4 0 5 6 8 9 0 - x 8 6 _ d e l t a _ a e 2 7 7 f c d 1 c 9 4 4 c 5 8 2 5 0 2 3 1 2 6 6 a 9 a 5 d 7 3 e a 5 a 6 1 1 4 . m s u W i n d o w s   S e r v e r   2 0 1 2   R 2 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 8 / 0 1 / w i n d o w s 8 . 1 - k b 4 0 5 6 8 9 8 - v 2 - x 8 6 _ f 0 7 8 1 f 0 b 1 d 9 6 c 7 b 1 2 a 1 8 c 6 6 f 9 9 c f 9 4 4 4 7 b 2 f a 0 7 f . m s u W i n d o w s   S e r v e r   2 0 0 8   R 2 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 8 / 0 1 / w i n d o w s 6 . 1 - k b 4 0 5 6 8 9 7 - x 6 4 _ 2 a f 3 5 0 6 2 f 6 9 c e 8 0 c 4 c d 6 e e f 0 3 0 e d a 3 1 c a 5 c 1 0 9 e d . m s u 2 . 8   W i n d o w s 客 户 端 客 户 端 操 作 建 议 ： 操 作 建 议 ： 在 安 装 操 作 系 统 或 固 件 更 新 之 前 ， 请 确 认 您 正 在 运 行 受 支 持 的 防 病 毒 应 用 程 序 。 有 关 兼 容 性 信 息 ， 请 与 防 病 毒 软 件 供 应 商 联 系 。 应 用 所 有 可 用 的 W i n d o w s 操 作 系 统 更 新 ， 包 括 2 0 1 8 年 1 月 的 W i n d o w s 安 全 更 新 。
应 用 设 备 制 造 商 提 供 的 适 用 固 件 更 新 。 注 意 ： 注 意 ： 安 装 W i n d o w s   2 0 1 8 年 1 月 版 安 全 更 新 的 客 户 将 无 法 获 得 所 有 已 知 的 针 对 此 漏 洞 的 保 护 。 除 了 安 装 1 月 份 的 安 全 更 新 之 外 ， 还 需 要 更 新 处 理 器 微 代 码 或 固 件 ， 具 体 可 联 系 设 备 商 。 2 . 9   V M w a r e 版 本 的 补 丁 ， 此 修 补 程 序 针 对 C V E - 2 0 1 7 - 5 7 1 5 进 行 了 修 复 ， 但 未 针 对 C V E - 2 0 1 7 - 5 7 5 3 进 行 修 复 。 V M w a r e   E S X i   6 . 5 下 载 ：   h t t p s : / / m y . v m w a r e . c o m / g r o u p / v m w a r e / p a t c h V M w a r e   E S X i   6 . 0 下 载 ： h t t p s : / / m y . v m w a r e . c o m / g r o u p / v m w a r e / p a t c h V M w a r e   E S X i   5 . 5 下 载 ： h t t p s : / / m y . v m w a r e . c o m / g r o u p / v m w a r e / p a t c h V M w a r e   W o r k s t a t i o n   P r o ， P l a y e r   1 2 . 5 . 8 下 载 ： h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d w o r k s t a t i o n V M w a r e   F u s i o n   P r o   / F u s i o n   8 . 5 . 9 下 载 ： h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d f u s i o n 2 . 1 0   C i t r i x X e n S e r v e r C i t r i x   X e n S e r v e r   7 . 3 ： C T X 2 3 0 7 9 0   -   h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / c t x 2 3 0 7 9 0 C i t r i x   X e n S e r v e r   7 . 2 ： C T X 2 3 0 7 8 9   -   h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / c t x 2 3 0 7 8 9 C i t r i x   X e n S e r v e r   7 . 1   L T S R C U 1 ： C T X 2 3 0 7 8 8   -   h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / c t x 2 3 0 7 8 8 2 . 1 1   M o z i l l a 已 经 发 布 了 上 述 两 个 与 时 间 相 关 的 缓 解 措 施 ， 分 别 是 F i r e f o x 5 7 . 0 . 4 ， B e t a 和 D e v e l o p e r s   E d i t i o n 5 8 . 0 b 1 4 ， 以 及 “ 2 0 1 8 - 0 1 - 0 4 ” 及 以 后 版 本 的 N i g h t l y 5 9 . 0 a 1 。 F i r e f o x   5 2   E S R 不 支 持 S h a r e d A r r a y B u f f e r ， 风 险 较 小 ;   的 p e r f o r m a n c e . n o w ( ) 缓 解 将 包 括 在 2 0 1 8   1 月 2 3 日 定 期 的 F i r e f o x E S R   5 2 . 6 释 放 。 2 . 1 2   R e d   H a t 运 行 受 影 响 版 本 的 红 帽 产 品 的 红 帽 客 户 建 议 客 户 立 即 应 用 适 当 的 更 新 。 所 有 受 影 响 的 产 品 都 应 该 使 用 修 补 程 序 来 减 轻 所 有 3 个 变 体 ;   C V E - 2 0 1 7 - 5 7 5 3 （ 变 体 1 ） ，   C V E - 2 0 1 7 - 5 7 1 5 （ 变 体 2 ） 和 C V E - 2 0 1 7 - 5 7 5 4 （ 变 体 3 ） 。



2 . 1 3   U b u n t u 截 至 2 0 1 8 年 1 月 0 7 日 选 择 各 种 版 本 内 核 进 行 测 试 ， 首 轮 将 针 对 x 8 6 _ 6 4 ， 解 决 C V E - 2 0 1 7 - 5 7 5 4 、 C V E - 2 0 1 7 - 5 7 1 5 和 C V E - 2 0 1 7 - 5 7 5 3 。 当 前 可 用 的 内 核 如 下 ， 后 续 还 有 更 多 的 测 试 结 果 公 布 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理