CPU硬件和Operating system 安全漏洞

VSole2018-01-08 22:17:24
  • CNNVD编号:CNNVD-201801-150
  • 危害等级: 
  • CVE编号: CVE-2017-5753
  • 漏洞类型: 资料不足
  • 发布时间: 2018-01-04
  • 威胁类型: 本地
  • 更新时间: 2018-01-04
  • 厂       商:
  • 漏洞来源: researchers at Goo...

漏洞简介 CPU hardware是一套运行在CPU(中央处理器)中用于管理和控制CPU的固件。Operating system是一套用于管理和控制计算机硬件与软件资源的计算机程序。 CPU硬件和Operating system中存在安全漏洞。本地攻击者可通过实施缓存边信道攻击利用该漏洞读取内存信息。以下厂商的CUP硬件和操作系统受到影响:Apple;Google;Intel;Linux Kernel;Microsoft;Mozilla。 漏洞公告 目前部分厂商已提供了该漏洞的解决方案,详情请关注厂商安全公告: - Intel 参考网址 来源:www.kb.cert.org 链接:https://www.kb.cert.org/vuls/id/584653 来源:googleprojectzero.blogspot.com 链接:https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html 受影响实体 暂无 补丁 暂无 来源:国家信息安全漏洞库

信息安全system
本作品采用《CC 协议》,转载必须注明作者和本文链接
明年安全预算以持平和略有增长为主,安全计划、安全部门效能提升、新兴技术购置和安全服务外包是明年安全预算的四个主要流向。
近年来,以智能手机及其周边设备为代表的智能移动终端迅速普及,但涉及智能移动终端信息安全问题的相关报道也呈现上升趋势。通过以当前智能移动终端与信息安全发展现状为出发点,梳理智能移动终端信息安全功能的发展历史,总结平台结构的主要特征,论述了智能移动终端信息安全风险现状及对策,展望未来信息安全风险的研究方向。
CPU hardware是一套运行在CPU(中央处理器)中用于管理和控制CPU的固件。Operating system是一套用于管理和控制计算机硬件与软件资源的计算机程序。 CPU硬件和Operating system中存在安全漏洞。本地攻击者可通过实施缓存边信道攻击利用该漏洞读取内存信息。以下厂商的CUP硬件和操作系统受到影响:Apple;Google;Intel;Linux Kernel;Mi
云计算的发展及普及应用,降低了软硬件成本、提高了数据的可靠性,其业务按需快速定制, 时间快。但是由于云计算的开放及共享虚拟特性,使得存贮其上的信息必然面临信息安全的挑战。怎样才能使得云计算安全运行于互联网中是大家一直在探讨的问题。针对互联网环境中云计算运 行的传统及固有安全问题,我们进行了详细的阐述,并提出了科学、有效的信息安全防护方案,希 望对云计算运行以及互联网的健康发展起到积极作用。
根据国家信息安全漏洞库统计,2021年8月份采集安全漏洞共1911个。合计1633个漏洞已有修复补丁发布,本月整体修复率85.45%。截至2021年08月31日,CNNVD采集漏洞总量已达167566个。总体来看,本月整体修复率,由上月的88.29%下降至本月的85.45%。
2023年07月03日-2023年07月09日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。
国家信息安全漏洞共享平台本周共收集、整理信息安全漏洞548个,其中高危漏洞158个、中危漏洞300个、低危漏洞90个。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数5952个,与上周环比减少12%。本周,CNVD发布了《Microsoft发布2022年8月安全更新》。详情参见CNVD网站公告内容。
题目来源于海淀区网络与信息安全管理员大赛
2021年11月29日-2021年12月05日 本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。
2021年9月13日-2021年9月19日 本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。
VSole
网络安全专家