Intel Xeon SGX Elevação de Privilégios

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Intel Xeon. O elemento afetado é uma função não identificada no componente SGX. A utilização pode causar Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2024-21820. O ataque deve ser executado de forma local. Não existe nenhum exploit disponível.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Intel Xeon. O elemento afetado é uma função não identificada no componente SGX. A utilização pode causar Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-276. A falha foi publicada como intel-sa-01079. O comunicado foi disponibilizado para download em intel.com.

Esta vulnerabilidade é identificada como CVE-2024-21820. A atribuição do identificador CVE aconteceu em 24/01/2024. O ataque deve ser executado de forma local. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1222 para esta edição.

Foi declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 211478.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (211478).

Produtoinformação

Tipo

• Chip Software

Fabricante

• Intel

Nome

• Xeon

Licença

• comercial

Site

• Fabricante: https://www.intel.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão