Intel® Software Guard Extensions权限提升漏洞

admin 2023-12-02 12:14:44 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Intel® Software Guard Extensions权限提升漏洞

CVE编号

CVE-2017-5691

利用情况

暂无

补丁情况

N/A

披露时间

2017-07-27
漏洞描述
Intel® Software Guard Extensions是应用开发者正在寻求保护选择代码和数据的披露或修改的英特尔技术。 Intel® Software Guard Extensions存在权限提升漏洞。允许攻击者通过不正确早期系统状态损害系统固件影响SGX的安全。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息:https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00076&languageid=en-fr
参考链接
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr...
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00076&langua...
https://support.lenovo.com/us/en/product_security/LEN-15184
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 intel lr1304spcfg1r_bios - -
运行在以下环境
系统 intel lr1304spcfg1_bios - -
运行在以下环境
系统 intel nuc6i3syk_bios - -
运行在以下环境
系统 intel nuc6i5syk_bios - -
运行在以下环境
系统 intel nuc6i7kyk_bios - -
运行在以下环境
系统 intel nuc7i3bnk_bios - -
运行在以下环境
系统 intel nuc7i5bnk_bios - -
运行在以下环境
系统 intel nuc7i7bnh_bios - -
运行在以下环境
系统 intel r1208sposhorr_bios - -
运行在以下环境
系统 intel r1208sposhor_bios - -
运行在以下环境
系统 intel r1304sposhbnr_bios - -
运行在以下环境
系统 intel r1304sposhbn_bios - -
运行在以下环境
系统 intel r1304sposhorr_bios - -
运行在以下环境
系统 intel r1304sposhor_bios - -
运行在以下环境
系统 intel s1200splr_bios - -
运行在以下环境
系统 intel s1200spl_bios - -
运行在以下环境
系统 intel s1200spor_bios - -
运行在以下环境
系统 intel s1200spo_bios - -
运行在以下环境
系统 intel s1200spsr_bios - -
运行在以下环境
系统 intel s1200sps_bios - -
运行在以下环境
系统 intel stk2m3w64cc_bios - -
运行在以下环境
系统 intel stk2mv64cc_bios - -
运行在以下环境
硬件 intel lr1304spcfg1 - -
运行在以下环境
硬件 intel lr1304spcfg1r - -
运行在以下环境
硬件 intel nuc6i3syk - -
运行在以下环境
硬件 intel nuc6i5syk - -
运行在以下环境
硬件 intel nuc6i7kyk - -
运行在以下环境
硬件 intel nuc7i3bnk - -
运行在以下环境
硬件 intel nuc7i5bnk - -
运行在以下环境
硬件 intel nuc7i7bnh - -
运行在以下环境
硬件 intel r1208sposhor - -
运行在以下环境
硬件 intel r1208sposhorr - -
运行在以下环境
硬件 intel r1304sposhbn - -
运行在以下环境
硬件 intel r1304sposhbnr - -
运行在以下环境
硬件 intel r1304sposhor - -
运行在以下环境
硬件 intel r1304sposhorr - -
运行在以下环境
硬件 intel s1200spl - -
运行在以下环境
硬件 intel s1200splr - -
运行在以下环境
硬件 intel s1200spo - -
运行在以下环境
硬件 intel s1200spor - -
运行在以下环境
硬件 intel s1200sps - -
运行在以下环境
硬件 intel s1200spsr - -
运行在以下环境
硬件 intel stk2m3w64cc - -
运行在以下环境
硬件 intel stk2mv64cc - -
CVSS3评分 9.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 已更改
  • 用户交互 需要
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0