搜索

[12948] 2018-07-15_漏洞奖励计划初见成效：微软发现“幽灵”变体

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-07-15_漏洞奖励计划初见成效：微软发现“幽灵”变体 漏 洞 奖 励 计 划 初 见 成 效 ： 微 软 发 现 “ 幽 灵 ” 变 体 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 0 7 - 1 5 近 日 ， 英 特 尔 向 两 位 安 全 研 究 人 员 支 付 了 近 日 ， 英 特 尔 向 两 位 安 全 研 究 人 员 支 付 了 1 0 万 美 元 作 为 漏 洞 奖 励 计 划 的 奖 金 。 两 人 发 现 了 著 名 的 幽 灵 万 美 元 作 为 漏 洞 奖 励 计 划 的 奖 金 。 两 人 发 现 了 著 名 的 幽 灵 （ （ S p e c t r e ） 漏 洞 的 新 变 体 ， 漏 洞 的 发 现 者 ） 漏 洞 的 新 变 体 ， 漏 洞 的 发 现 者 — — 来 自 麻 省 理 工 的 来 自 麻 省 理 工 的 V l a d i m i r   K i r i a n s k y 和 咨 询 公 司 的 和 咨 询 公 司 的 C a r l W a l d s p u r g e r 将 会 共 享 这 份 奖 金 。 将 会 共 享 这 份 奖 金 。 作 为 “ 幽 灵 ” 的 变 种 ， 他 们 将 新 的 漏 洞 称 作 S p e c t r e 1 . 1 （ C V E - 2 0 1 7 - 5 7 5 3 ） ， 同 时 ， 他 们 还 发 现 了 另 一 个 变 种 ， 将 其 称 作 S p e c t r e 1 . 2 （ C V E - 2 0 1 8 - 3 6 9 3 ） 。 早 些 时 候 ， 谷 歌 的 P r o j e c t   Z e r o 团 队 披 露 了 幽 灵 漏 洞 （ S p e c t r e ） 的 两 个 变 种 （ C V E - 2 0 1 7 - 5 7 5 3 和 C V E - 2 0 1 7 - 5 7 1 5 ） 的 细 节 。 S p e c t r e 1 . 1 可 造 成 的 攻 击 是 利 用 当 前 大 多 数 C P U 都 存 在 的 功 能 ： “ 预 测 执 行 引 擎 ” ， 该 攻 击 方 式 也 被 称 作 B C B S （ B o u n d s   C h e c k   B y p a s s   S t o r e ） 攻 击 ， 即 边 界 检 查 绕 过 存 储 。 与 经 典 的 缓 冲 区 溢 出 攻 击 非 常 相 似 ， 该 操 作 允 许 攻 击 者 在 本 地 执 行 任 意 命 令 代 码 ， 能 够 绕 过 本 地 的 防 护 措 施 以 直 接 访 问 敏 感 数 据 ， 包 括 存 储 的 密 码 数 据 及 加 密 密 钥 。 第 二 个 变 种 是 S p e c t r e 1 . 2 ， 此 漏 洞 的 攻 击 取 决 于 P T E 的 执 行 ， 其 原 理 与 M e l t d o w n 漏 洞 类 似 。
不 会 强 制 读 写 保 护 的 处 理 器 上 ， 预 测 存 储 可 以 覆 盖 制 度 数 据 和 代 码 指 针 ， 从 而 攻 破 保 护 沙 盒 。 A R M 已 经 证 实 ， 他 们 的 处 理 器 受 到 了 S p e c t r e 1 . 1 漏 洞 的 影 响 。 同 时 微 软 、 甲 骨 文 （ O r a c l e ） 、 红 帽 （ R e d h a t ） 等 公 司 已 相 继 发 表 安 全 通 告 ， 并 表 示 正 在 研 究 漏 洞 的 处 理 措 施 以 及 潜 在 的 影 响 。 微 软 的 研 究 人 员 表 示 ， 该 漏 洞 理 论 上 能 够 让 攻 击 者 得 到 完 全 的 访 问 权 限 ， 可 以 得 到 系 统 内 任 何 数 据 。 并 且 ， 一 旦 漏 洞 出 现 在 一 些 共 享 资 源 环 境 中 （ 例 如 云 服 务 器 ） ， 则 整 个 云 服 务 都 将 受 到 影 响 。 此 外 ， 当 前 的 大 部 分 处 理 器 和 操 作 系 统 都 受 该 漏 洞 的 影 响 ， 包 括 英 特 尔 、 A R M 、 A M D 等 公 司 。 同 时 除 W i n d o w s 以 外 的 操 作 系 统 也 同 样 受 到 了 波 及 ， 如 安 卓 、 c h r o m e 、 I O S 、 M a c O S 等 。 英 特 尔 已 确 定 将 在 季 度 补 丁 中 解 决 此 漏 洞 的 问 题 ， 同 时 建 议 用 户 遵 循 服 务 供 应 商 的 处 理 措 施 ， 尽 快 解 决 ， 以 避 免 不 必 要 的 损 失 。 * 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理