Open Enclave 安全漏洞

漏洞介绍

Microsoft Open Enclave SDK是美国微软（Microsoft）公司的一款用于在C和C ++中构建安全区应用程序的SDK（软件开发工具包）。

Open Enclave 0.12.0 之前版本存在安全漏洞，该漏洞源于当Enclave应用程序使用套接字提供的系统调用时，会存在信息泄露漏洞。攻击者可利用该漏洞可以跨越信任边界从enclave堆读取特权数据。

漏洞补丁

目前厂商已发布升级了Open Enclave 安全漏洞的补丁，Open Enclave 安全漏洞的补丁获取链接：

https://github.com/openenclave/openenclave/blob/master/CHANGELOG.md#v0120

参考网址

来源:MISC

链接：https://github.com/openenclave/openenclave/commit/bcac8e7acb514429fee9e0b5d0c7a0308fd4d76b

来源:MISC

链接：https://github.com/openenclave/openenclave/blob/master/CHANGELOG.md#v0120

来源:CONFIRM

链接：https://github.com/openenclave/openenclave/security/advisories/GHSA-525h-wxcc-f66m

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-628