Média
Exposição de informação
CVE-2017-5754 — Exposure of Sensitive Information em Arm Cortex-a
Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis of the data cache.
Descrição oficial em inglês (tradução ainda não revisada).
18
Baixa
Quem explora e qual a prioridade
Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.
Nenhum sinal de exploração nas fontes consultadas até agora.
Como a nota foi calculada
- EPSS 84.2% (probabilidade de exploração em 30 dias)+15
- Severidade técnica (medium)+3
A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).
Triagem
Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.
Exploração
Não confirmada
Fora da CISA KEV — ausência de registro, não prova de que não é explorada.
EPSS FIRST
84,17%
à frente de 100% das CVEs pontuadas · 14/10/2026
Afeta
Arm
Cortex-a e mais 8
CVSS base
5.6
Média · 3 fonte(s)
Avaliação SSVC da CISA CISA
Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.
Exploração
Nenhuma
nenhuma · prova de conceito · ativa
Automatizável
Não
se um atacante consegue automatizar as etapas da cadeia de ataque
Impacto técnico
Parcial
parcial · controle total do componente vulnerável
Remediação
Correções e mitigações documentadas pelas fontes — com link para o aviso original.
- Patch documentado — portal.msrc.microsoft.com (NIST National Vulnerability Database)
Primeiras 24 horas
Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.
- Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Arm Cortex-a, Intel Atom C, Intel Atom E…).
- Aplique a versão corrigida ou o patch documentado na seção Remediação.
- EPSS acima de 100% das CVEs pontuadas: priorize na fila de correção.
- Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (exposição de informação), erros e anomalias de autenticação.
Escopo afetado
Fabricante, produto e versões como as fontes os descrevem.
| Fabricante | Produto | Versões | Status | Fonte |
|---|---|---|---|---|
| Arm | Cortex-a | versão 75 | Vulnerável | NIST National Vulnerability Database |
| Intel | Atom C |
versão c2308versão c2316versão c2338versão c2350versão c2358versão c2508versão c2516versão c2518 e mais 24versão c2530versão c2538versão c2550versão c2558versão c2718versão c2730versão c2738versão c2750versão c2758versão c3308versão c3338versão c3508versão c3538versão c3558versão c3708versão c3750versão c3758versão c3808versão c3830versão c3850versão c3858versão c3950versão c3955versão c3958 |
Vulnerável | NIST National Vulnerability Database |
| Intel | Atom E | versão e3805versão e3815versão e3825versão e3826versão e3827versão e3845 | Vulnerável | NIST National Vulnerability Database |
| Intel | Atom X3 |
versão c3130versão c3200rkversão c3205rkversão c3230rkversão c3235rkversão c3265rkversão c3295rkversão c3405 e mais 1versão c3445 |
Vulnerável | NIST National Vulnerability Database |
| Intel | Atom Z |
versão z2420versão z2460versão z2480versão z2520versão z2560versão z2580versão z2760versão z3460 e mais 22versão z3480versão z3530versão z3560versão z3570versão z3580versão z3590versão z3735dversão z3735eversão z3735fversão z3735gversão z3736fversão z3736gversão z3740versão z3740dversão z3745versão z3745dversão z3770versão z3770dversão z3775versão z3775dversão z3785versão z3795 |
Vulnerável | NIST National Vulnerability Database |
| Intel | Celeron J |
versão j1750versão j1800versão j1850versão j1900versão j3060versão j3160versão j3355versão j3455 e mais 2versão j4005versão j4105 |
Vulnerável | NIST National Vulnerability Database |
| Intel | Celeron N |
versão n2805versão n2806versão n2807versão n2808versão n2810versão n2815versão n2820versão n2830 e mais 15versão n2840versão n2910versão n2920versão n2930versão n2940versão n3000versão n3010versão n3050versão n3060versão n3150versão n3160versão n3350versão n3450versão n4000versão n4100 |
Vulnerável | NIST National Vulnerability Database |
| Intel | Core I3 |
versão 330eversão 330mversão 330umversão 350mversão 370mversão 380mversão 380umversão 390m e mais 104versão 530versão 540versão 550versão 560versão 2100versão 2100tversão 2102versão 2105versão 2115cversão 2120versão 2120tversão 2125versão 2130versão 2310eversão 2310mversão 2312mversão 2328mversão 2330eversão 2330mversão 2340ueversão 2348mversão 2350mversão 2357mversão 2365mversão 2367mversão 2370mversão 2375mversão 2377mversão 3110mversão 3115cversão 3120mversão 3120meversão 3130mversão 3210versão 3217uversão 3217ueversão 3220versão 3220tversão 3225versão 3227uversão 3229yversão 3240versão 3240tversão 3245versão 3250versão 3250tversão 4000mversão 4005uversão 4010uversão 4010yversão 4012yversão 4020yversão 4025uversão 4030uversão 4030yversão 4100eversão 4100mversão 4100uversão 4102eversão 4110eversão 4110mversão 4112eversão 4120uversão 4130versão 4130tversão 4150versão 4150tversão 4158uversão 4160versão 4160tversão 4170versão 4170tversão 4330versão 4330tversão 4330teversão 4340versão 4340teversão 4350versão 4350tversão 4360versão 4360tversão 4370versão 4370tversão 5005uversão 5010uversão 5015uversão 5020uversão 5157uversão 6006uversão 6098pversão 6100versão 6100eversão 6100hversão 6100tversão 6100teversão 6100uversão 6102eversão 6157uversão 6167uversão 6300versão 6300tversão 6320versão 8100versão 8350k |
Vulnerável | NIST National Vulnerability Database |
| Intel | Core I5 |
versão 4570tversão 4570teversão 4590versão 4590sversão 4590tversão 4670versão 4670kversão 4670r e mais 69versão 4670sversão 4670tversão 4690versão 4690kversão 4690sversão 4690tversão 5200uversão 5250uversão 5257uversão 5287uversão 5300uversão 5350hversão 5350uversão 5575rversão 5675cversão 5675rversão 6200uversão 6260uversão 6267uversão 6287uversão 6300hqversão 6300uversão 6350hqversão 6360uversão 6400versão 6400tversão 6402pversão 6440eqversão 6440hqversão 6442eqversão 6500versão 6500tversão 6500teversão 6585rversão 6600versão 6600kversão 6600tversão 6685rversão 8250uversão 8350uversão 8400versão 8600kversão 430mversão 430umversão 450mversão 460mversão 470umversão 480mversão 520eversão 520mversão 520umversão 540mversão 540umversão 560mversão 560umversão 580mversão 650versão 655kversão 660versão 661versão 670versão 680versão 750versão 750sversão 760versão 2300versão 2310versão 2320versão 2380p |
Vulnerável | NIST National Vulnerability Database |
Características do ataque
O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.
Vetor de ataque
Local
Complexidade
Alta
Privilégios exigidos
Baixos
Interação do usuário
Nenhuma
Escopo
Alterado
Confidencialidade
Alto
Integridade
Nenhum
Disponibilidade
Nenhum
Todas as pontuações coletadas
As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.
| Nota | Versão | Severidade | Explor. | Impacto | Pontuado por |
|---|---|---|---|---|---|
| 5.6 | CVSS 3.1 | Média | 1.1 | 4.0 | 134c704f-9b21-4f2e-91b3-4a467353bcc0 via NIST National Vulnerability Database |
| 5.6 | CVSS 3.1 | Média | — | — | CISA-ADP via CVE Program (cve.org) e CISA ADP |
| 5.6 | CVSS 3.0 | Média | 1.1 | 4.0 | nvd@nist.gov via NIST National Vulnerability Database |
| 4.7 | CVSS 2.0 | Média | 3.4 | 6.9 | nvd@nist.gov via NIST National Vulnerability Database |
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N (nota exibida no topo: 134c704f-9b21-4f2e-91b3-4a467353bcc0) Fraqueza MITRE
Classe de fraqueza segundo o catálogo CWE do MITRE.
Detecção
Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.
- Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.
- Procure volumes anômalos de leitura/exportação de dados e acessos a registros sensíveis.
Linha do tempo
O que aconteceu com esta CVE, do mais recente ao mais antigo.
- 2026
- Produtos afetados adicionados · intel corporation/most modern operating systems
- Avaliação SSVC atualizada
- Ficha publicada
- Correção documentada
- Produtos afetados adicionados · intel/atom c, intel/atom e, intel/atom x3, intel/atom z, intel/celeron j, intel/celeron n, intel/core i3, intel/core i5,
- CVSS alterado · 5.6
- Status na fonte alterado · → Modified
- Registro criado nesta base
- 2018
- CVE publicada
Atividade das fontes
Leituras que se repetem foram contadas em vez de listadas.
- 1× Referências adicionadas · 14/10/2026 – 14/10/2026
- 1× Descrição oficial atualizada · 14/10/2026 – 14/10/2026
Referências
66 no registro
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
- www.debian.org/security/2018/dsa-4120
- www.arubanetworks.com/assets/alert/ARUBA-PSA-2018-001.txt
- www.securityfocus.com/bid/102378
- help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Ex
- www.oracle.com/security-alerts/cpuapr2020.html
- nvidia.custhelp.com/app/answers/detail/a_id/4613
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusi
- lists.debian.org/debian-lts-announce/2018/01/msg00004.html
- aws.amazon.com/de/security/security-bulletins/AWS-2018-013/
- support.citrix.com/article/CTX234679
- www.kb.cert.org/vuls/id/180049
- usn.ubuntu.com/3540-2/
- www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-003.txt
- www.synology.com/support/security/Synology_SA_18_01
- access.redhat.com/security/vulnerabilities/speculativeexecution
- support.citrix.com/article/CTX231399
- lists.opensuse.org/opensuse-security-announce/2018-01/msg00016.html
- www.debian.org/security/2018/dsa-4082
- xenbits.xen.org/xsa/advisory-254.html
- www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-18-
- www.suse.com/c/suse-addresses-meltdown-spectre-vulnerabilities/
- www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
- help.ecostruxureit.com/display/public/UADCO8x/StruxureWare+Data+Center+Operation+Software+Vu
- security.gentoo.org/glsa/201810-06
- access.redhat.com/errata/RHSA-2018:0292
- support.hpe.com/hpsc/doc/public/display
- usn.ubuntu.com/usn/usn-3524-2/
- usn.ubuntu.com/usn/usn-3525-1/
- cert.vde.com/en-us/advisories/vde-2018-002
- usn.ubuntu.com/3523-1/
- support.hpe.com/hpsc/doc/public/display
- usn.ubuntu.com/3522-3/
- cert-portal.siemens.com/productcert/pdf/ssa-608355.pdf
- usn.ubuntu.com/usn/usn-3522-2/
- cdrdv2.intel.com/v1/dl/getContent/685358
- usn.ubuntu.com/usn/usn-3516-1/
- usn.ubuntu.com/3522-4/
- www.codeaurora.org/security-bulletin/2018/07/02/july-2018-code-aurora-security-bulletin
- usn.ubuntu.com/3597-1/
- security.netapp.com/advisory/ntap-20180104-0001/
- usn.ubuntu.com/3583-1/
- nvidia.custhelp.com/app/answers/detail/a_id/4609
- developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability
- security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
- lists.opensuse.org/opensuse-security-announce/2018-01/msg00006.html
- usn.ubuntu.com/usn/usn-3523-2/
- blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/
- www.debian.org/security/2018/dsa-4078
- meltdownattack.com/
- nvidia.custhelp.com/app/answers/detail/a_id/4614
- nvidia.custhelp.com/app/answers/detail/a_id/4611
- www.kb.cert.org/vuls/id/584653
- support.lenovo.com/us/en/solutions/LEN-18282
- usn.ubuntu.com/3597-2/
- www.securitytracker.com/id/1040071
- support.f5.com/csp/article/K91229003
- googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html
- source.android.com/security/bulletin/2018-04-01
- usn.ubuntu.com/3541-2/
- lists.opensuse.org/opensuse-security-announce/2018-01/msg00014.html
- security.FreeBSD.org/advisories/FreeBSD-SA-18:03.speculative_execution.asc
- lists.opensuse.org/opensuse-security-announce/2018-01/msg00007.html
- cert.vde.com/en-us/advisories/vde-2018-003
- www.securityfocus.com/bid/106128
- lists.opensuse.org/opensuse-security-announce/2018-01/msg00008.html
Em outras páginas do site
CVEs relacionadas (mesmos produtos)
- Média CVE-2021-0157 Insufficient control flow management in the BIOS firmware for some Intel(R) Processors… 17/11/2021
- Média CVE-2021-0158 Improper Input Validation em Intel Celeron N2805 17/11/2021
- Média CVE-2021-0114 Insecure Default Initialization of Resource em Intel Atom C3000 16/08/2021
Não consta em nenhuma fonte consultada
Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.
- Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
- Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
- Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.
Respondido a partir deste registro
Texto montado apenas com os campos acima — sem afirmações adicionais.
O que os defensores devem saber primeiro?
CVE-2017-5754 é "Exposure of Sensitive Information em Arm Cortex-a", de severidade Média. Afeta Cortex-a (Arm); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 5.6 descreve a severidade técnica. EPSS 84.17% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.
Comentários
Discussão técnica moderada. Leia as regras da comunidade.
Nenhum comentário ainda.
Entre ou crie uma conta para comentar e sugerir correções.