成功利用这些漏洞的攻击者可能跨信任边界读取特权数据。在共享资源环境中(例如存在于某些云服务配置中),这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览场景中的独立系统上,攻击者必须先访问系统或者能够在目标系统中运行经特殊设计的应用程序。才能利用这些漏洞。
这些漏洞包括:
CVE-2022-21123 - 共享缓冲区数据读取 (SBDR)
CVE-2022-21125 - 共享缓冲区数据采样 (SBDS)
CVE-2022-21127 - 特殊寄存器缓冲区数据采样更新(SRBDS 更新)
CVE-2022-21166 - 设备寄存器部分写入 (DRPW)
附微软今天发布的更新补丁如下:
KB5019180 - Windows 10, version 20H2, 21H2, and 22H2
KB5019177 - Windows 11, version 21H2
KB5019178 - Windows 11, version 22H2
KB5019182 - Windows Server 2016
KB5019181 - Windows Server 2019
KB5019106 - Windows Server 2022
相关教程
2023-05-16
2024-09-11
2023-03-24
2024-03-05
2023-06-03
2023-03-30
2024-06-12
2023-03-15
2024-03-14
2023-02-10
2023-03-23
2023-03-10
2024-10-23
2024-10-22
2024-10-22
2024-10-21