cpu漏洞meltdown与spectre安全预警通告-360企业安全.pdf

下载文档 降价啦

11
0
约2.01万字
约 30页
2018-01-15 发布于天津
举报
版权申诉
保障服务

cpu漏洞meltdown与spectre安全预警通告-360企业安全.pdf

1、本文档共30页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

cpu漏洞meltdown与spectre安全预警通告-360企业安全

CPU 漏洞(Meltdown 与Spectre)安全预警通告第三次更新 CPU 漏洞 (Meltdown 与 Spectre) 安全预警通告第三次更新 2018 年 1 月 10 日 CPU 漏洞(Meltdown 与Spectre)安全预警通告第三次更新目录第1 章安全通告2 第2 章文档信息3 第3 章漏洞信息4 3.1 漏洞概要4 3.2 漏洞描述5 3.3 利用场景7 3.4 风险等级7 第4 章影响范围评估8 第5 章处置建议9 5.1 修复方法9 个人用户 10 IDC/云系统管理员 13 云平台租户 15 第6 章产品解决方案17 6.1 防护工具 17 360 天擎终端安全 17 360 天堤产品的解决方案 18 第7 章技术分析20 7.1 漏洞分析20 Meltdown 20 Spectre 21 7.2 限制条件24 CPU 漏洞(Meltdown 与Spectre)安全预警通告第三次更新 Meltdown 24 Spectre 24 7.3 MELTDOWN 和SPECTRE 影响/ 防御对比25 第8 章相关安全公告26 第9 章参考资料28 第 1 页共28 页 CPU 漏洞(Meltdown 与Spectre)安全预警通告第三次更新第1章安全通告尊敬的客户： 2018 年1 月4 日，Jann Horn 等安全研究者披露了Meltdown(CVE-2017-57 54)和Spectre(CVE-2017-5753 CVE-2017-5715)两组CPU 特性漏洞。据悉，漏洞会造成CPU 运作机制上的信息泄露，导致低权限的攻击者可以通过漏洞来窃取内核内存中保存的敏感信息。 360 威胁情报中心分析确认基于Intel 系列CPU 相关漏洞可利用，由于执行加速机制是现代CPU 的通用技术，因此所有处理器几乎都受此类漏洞影响。漏洞相关的技术细节和验证程序已经公开。相关漏洞极有可能被利用来执行大规模的攻击，构成现实的威胁，现发布此通告提醒用户采取应对措施。 360 安全监测与响应中心将持续关注该事件进展，并第一时间为您更新该事件信息。第 2 页共28 页 CPU 漏洞(Meltdown 与Spectre)安全预警通告第三次更新第2章文档信息文档名称 CPU 漏洞(Meltdown 与Spectre)安全预警通告（第三次更新）关键字 CPU Meltdown Spectre Out-of-Order Execution Speculative Execution CVE-2017-5754 CVE-2017-5753 CVE-2017-5715 发布日期 2018 年1 月4 日更新日期 2018 年1 月10 日 TLP WHITE