V
Сканер-ВСкаталог уязвимостей · v4.2
CAPEC-696ДетальныйЧерновик
Абстракция: Детальный
Статус: Черновик
Источник ↗

Инъекция значений загрузки

Злоумышленник эксплуатирует аппаратный конструктивный недостаток реализации ЦПУ по выполнению транзитных инструкций, при котором ошибочная или вспомогательная инструкция загрузки транзитно перенаправляет контролируемые злоумышленником данные из микроархитектурных буферов. Вызывая ошибку страницы или помощь микрокода при выполнении жертвы, злоумышленник может вынудить легитимное выполнение жертвы оперировать данными, контролируемыми злоумышленником и хранящимися в микроархитектурных буферах. После этого злоумышленник может использовать существующие кодовые гаджеты и анализ побочного канала для обнаружения секретов жертвы, ещё не вытесненных из микроархитектурного состояния, или перехвата потока управления системой.

Открыть в каталоге с фильтром CAPEC →