最近,各企业的安全团队都被Spectre和Meltdown漏洞搞得焦头烂额,大家都被相同的问题所困扰,这些漏洞到底影响哪些企业系统?漏洞的利用方法,利用难易程度是怎样的?这些漏洞是否需要尽快修补?
漏洞概要
攻击者可以以Side Channel Attack旁路攻击方法,获取到CPU缓存数据,从而导致数据泄露。而攻击者关注的通常是一些敏感数据,即登陆账号/密码、证书、秘钥等。通过对这些漏洞最新的CVSS属性进行分析不难发现,这些漏洞仅可通过本地利用,且攻击利用复杂度为高,影响评分为中度。
CVE-2017-5753 的CVSS相关信息
CVE-2017-5754的CVSS相关信息
因为相关漏洞均无法远程利用,所以常见的攻击场景通常发生于以下三种:
第一种,虚拟化或云主机,因为Guest系统用户是基于同一个底层操作系统,可以通过相关攻击机制获取完整的物理机的CPU缓存数据;
第二种,系统用户对外访问恶意网站,或被钓鱼攻击,下载并执行了相关的利用木马或恶意程序;
第三种,利用本地浏览器JIT特性预测执行特殊的恶意代码,读取整个浏览器内存中的数据。
扫描漏洞
tenable SC或IO用户将收到一个自动更新的扫描策略,运行针对幽灵和崩溃的扫描。要创建扫描作业,请转到“扫描策略模板”,并选择下图所示的策略。所有需要的插件都已分配给这个策略。然后,您需要为您所扫描的系统添加登陆凭据,策略中的所有插件都需要执行登陆扫描。
目前补丁的已知问题
本周二英特尔承认,该公司的SYSmark测试显示,打补丁之后的CPU性能降幅大约为2%至14%。
微软官方博客指出,如果用户安装了第三方防病毒软件,安装补丁可能引起一些兼容性问题,这是由防病毒应用程序对Windows内核内存进行不支持的调用造成的,这些调用可能导致设备无法启动的停止错误(也称为蓝屏错误)。微软同时也已经评估了相关补丁对各种windows操作系统性能的影响,基本测试结论如下:
-
CPU为2016年及以后且系统是win10的主机,补丁对性能几乎没有影响;
-
系统是win10但CPU是2015及以前的主机,补丁对性能有较大影响;
-
系统是win7/8,CPU是2015及以前的主机,补丁对性能有较大影响;
-
Server系统打补丁后性能都有会受到影响,特别是IO密集型的应用
处置建议
因此,如果企业主机并非建立在公有云上,从可被利用的可能性以及补丁对系统性能的影响等方面考虑,tenable建议客户应先评估安装补丁带来的风险和性能损耗影响,然后再决定是否要更新相应的操作系统补丁。由于本地浏览器存在一定的利用可能性,建议首先升级相关系统的浏览器补丁插件,以阻断目前已知的利用通道。
在哪里可以找到官方信息/安全公告涉及受影响的公司?请参阅下列链接:
https://meltdownattack.com
如果您对CVSS评分系统还不是特别了解,可参阅tenable的另一篇博文,如何正确对待通用安全漏洞评分系统(CVSS)
声明:本文来自Tenable安全,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。