Meltdownã¨ã‹Spectreã¨ã‹é¨’ãŽãŒã‚ã£ãŸã®ã§ã€Amazon Aurora（MySQL互æ›ï¼‰R4インスタンスå†ãƒ†ã‚¹ãƒˆï¼ˆmysqlslap） - QiitaDeleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
CPUã®è„†å¼±æ€§ Meltdownã¨Spectreã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2018å¹´1月3æ—¥ã«CPUã«é–¢é€£ã™ã‚‹3ã¤ã®è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚å ±å‘Šè€…ã«ã‚ˆã‚‹ã¨ã“れらã®è„†å¼±æ€§ã¯Meltdownã€Spectreã¨å‘¼ç§°ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性ã®æ¦‚è¦ å ±å‘Šè€…ãŒè„†å¼±æ€§æƒ…å ±ã‚’æ¬¡ã®å°‚用サイトã§å…¬é–‹ã—ãŸã€‚ Meltdown and Spectre (ã¾ãŸã¯ã“ã¡ã‚‰) 3ã¤ã®è„†å¼±æ€§ã®æ¦‚è¦ã‚’ã¾ã¨ã‚ã‚‹ã¨æ¬¡ã®é€šã‚Šã€‚ 脆弱性ã®å称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響をå—ã‘ã‚‹CPU Intel Intelã€AMDã€ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) â†ã«åŒã˜ PoC å ±å‘Šè€…éžå…¬é–‹ è«–æ–‡ä¸ã«x
ã‚»ã‚ュリティアナリストã®ã¤ã¶ã‚„ã
2022.03.09 Azure AD導入環境ã«å¯¾ã™ã‚‹ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®è³‡æ ¼ã€ŒCertified Az Red Te...
ã–ã£ãり分ã‹ã‚‹è„†å¼±æ€§æŒ‡æ¨™ - CVE CVSS CWE - Qiita
背景 ソフトウェアã®è„†å¼±æ€§ã‚’確èªã™ã‚‹éš›ã€å¿…ãšå‡ºã¦ãる用語ã§ã‚ã‚‹CVE, CVSS, CWEã‚’ã–ã£ãり把æ¡ã—ã¦ãŠã。 ç°¡å˜ã«è¨€ã†ã¨ã€ CVEã¯ä¸–ã®ä¸ã®è„†å¼±æ€§ã®ä¸€å…ƒçš„ãªID〠CVSSã¯ãã®è„†å¼±æ€§ã®æ·±åˆ»åº¦ç‚¹æ•°ã€ CWEã¯ãã®è„†å¼±æ€§ãŒã©ã®ã‚«ãƒ†ã‚´ãƒªãªã®ã‹ を表ã™ã€‚ å‚考文献 æƒ…å ±ã‚»ã‚ュリティスペシャリスト - SE娘ã®å‰£ - IPA - 共通脆弱性評価システムCVSS概説 CVE Details CVE (Common Vulnerabilities and Exposures) - 共通脆弱性è˜åˆ¥å 一言ã§ã„ã†ã¨ã€ã€Œä¸–ã®ä¸ã®è„†å¼±æ€§æƒ…å ±ã‚’ä¸€æ„ã«ç®¡ç†ã™ã‚‹ãŸã‚ã®ID〠様々ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è£½å“ã®è„†å¼±æ€§ã«ä¸€æ„ã®è˜åˆ¥ç•ªå·ã€ŒCVEè˜åˆ¥ç•ªå·(CVE-ID)ã€ã‚’付与ã—ã€è„†å¼±æ€§ã‚’ç®¡ç† å‘½åè¦ç´„ã¯ã€ã€ŒCVE-YYYY-XXXX〠: YYYYã¯å¹´ã€XXXXã¯ä¸€æ„ã®ç•ªå·ã‚’表ã™ã€‚ 例）CVE-2014-3566（SSLv
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}