CPU पर Intel/AMD/ARM Speculative Execution Meltdown सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, CPU पर Intel/AMD/ARM में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Speculative Execution घटक से संबंधित है। यह संशोधन सूचना का प्रकटीकरण (Meltdown) का कारण बन सकता है। इस भेद्यता को CVE-2017-5754 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, CPU पर Intel/AMD/ARM में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Speculative Execution घटक से संबंधित है। यह संशोधन सूचना का प्रकटीकरण (Meltdown) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। 01/01/1995 में यह समस्या उत्पन्न हुई थी. बग की खोज 03/01/2018 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 03/01/2018 द्वारा Jann Horn, Werner Haas, Thomas Prescher, Daniel Gruss, Moritz Lipp, Stefan Mangard and Michael Schwarz के रूप में Blog Post (वेबसाइट). सलाह googleprojectzero.blogspot.com पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

इस भेद्यता को CVE-2017-5754 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 01/02/2017 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। कम से कम 8403 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 106801 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370738 प्लगइन से कर सकता है (Apple macOS High Sierra 10.13.3, Security Update 2018-001 Sierra, and Security Update 2018-001 El Capitan Not Installed (Meltdown)).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 2 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है। परामर्श में निम्नलिखित टिप्पणी शामिल है:

Since this exploit can be executed through the website, Chrome users can turn on Site Isolation feature on their devices to mitigate these flaws.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 103459), SecurityTracker (ID 1040071) , Tenable (106801).

प्रभावित

  • AMD CPU
  • ARM CPU
  • Intel CPU
  • Apple macOS तक 10.13.2
  • Microsoft Windows
  • Google Android
  • Linux Kernel

उत्पादजानकारी

प्रकार

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

वीडियो खोलें | अधिक वीडियो दिखाएं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.6
NVD वेक्टर: 🔍

ADP CISA मूल स्कोर: 5.6
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Meltdown
वर्ग: सूचना का प्रकटीकरण / Meltdown
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 106801
Nessus नाम: KB4074596: Windows 10 February 2018 Security Update (Meltdown)(Spectre)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 870324
OpenVAS नाम: Microsoft Windows Multiple Vulnerabilities (KB4056892)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
Suricata ID: 2025195
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

01/01/1995 🔍
01/02/2017 +8067 दिन 🔍
03/01/2018 +336 दिन 🔍
03/01/2018 +0 दिन 🔍
03/01/2018 +0 दिन 🔍
03/01/2018 +0 दिन 🔍
04/01/2018 +1 दिन 🔍
04/01/2018 +0 दिन 🔍
04/01/2018 +0 दिन 🔍
13/02/2018 +40 दिन 🔍
13/02/2018 +0 दिन 🔍
05/03/2018 +20 दिन 🔍
29/05/2026 +3007 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2018:0292
शोधकर्ता: Jann Horn, Werner Haas, Thomas Prescher, Daniel Gruss, Moritz Lipp, Stefan Mangard, Michael Schwarz
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2017-5754 (🔍)
GCVE (CVE): GCVE-0-2017-5754
GCVE (VulDB): GCVE-100-111325

OVAL: 🔍

CERT: 🔍
SecurityFocus: 103459 - Linux Kernel CVE-2018-1068 Local Privilege Escalation Vulnerability
SecurityTracker: 1040071

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/01/2018 03:38 PM
अद्यतनित: 29/05/2026 03:57 AM
परिवर्तन: 04/01/2018 03:38 PM (89), 28/12/2019 08:03 AM (20), 20/01/2023 09:13 AM (4), 31/01/2025 06:20 AM (15), 29/05/2026 03:57 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!