SecBoard
Zurück zur CVE-Übersicht

CVE-2017-5754

MEDIUM(5.6)

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Risk Signal Score34/100 — MITTEL
  • CVSS 5.6 — Mittel
  • EPSS 67%

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

67.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

5.6

Technische Schwere

SecBoard-Einordnung

CVE-2017-5754 beschreibt eine Schwachstelle in Mikroprozessoren, die spekulative Ausführung und indirekte Sprungvorhersage nutzen. Diese Schwachstelle ermöglicht die unautorisierte Offenlegung von Informationen über eine Seitenkanal-Analyse des Daten-Caches. Ein Angreifer benötigt hierfür lokalen Benutzerzugriff, um die Schwachstelle auszunutzen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis of the data cache.

Referenzen