Intel Xeon SGX Local Privilege Escalation

Sumárioinformação

Uma vulnerabilidade foi encontrada em Intel Xeon e classificada como crítico. Afectado é uma função desconhecida do componente SGX. A manipulação com uma entrada desconhecida leva a Local Privilege Escalation. A vulnerabilidade é identificada como CVE-2024-23918. O ataque deve ser feito localmente. Não há nenhuma exploração disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Intel Xeon e classificada como crítico. Afectado é uma função desconhecida do componente SGX. A manipulação com uma entrada desconhecida leva a Local Privilege Escalation. Declarar o problema usando CWE resulta em CWE-92. A fraqueza foi publicada como intel-sa-01079. O aconselhamento é partilhado para download em intel.com.

A vulnerabilidade é identificada como CVE-2024-23918. A atribuição do CVE aconteceu em 08/02/2024. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $5k-$25k agora.

É declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 211478 (Fedora 41 : microcode_ctl (2024-28ea86c8aa)), que ajuda a determinar a existência da falha num ambiente alvo.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (211478).

Produtoinformação

Tipo

• Chip Software

Fabricante

• Intel

Nome

• Xeon

Licença

• comercial

Site

• Fabricante: https://www.intel.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão