CVE-2020-15224
Təsvir
Open Enclave-in 0.12.0 versiyasından əvvəlki versiyalarında, sockets.edl tərəfindən təmin edilən syscall-lardan istifadə edən enklav tətbiqi zərərli host tətbiqi tərəfindən yükləndikdə məlumat sızması boşluğu mövcuddur. Bu boşluqdan uğurla istifadə edən hücumçu etibar sərhədləri boyunca enklav yığnağından (heap) imtiyazlı məlumatları oxuya bilər. Bu boşluqdan istifadə etmək üçün hücumçu təsirə məruz qalan sistemə daxil olmalı və xüsusi hazırlanmış tətbiqi işə salmalıdır. Boşluq hücumçunun birbaşa istifadəçi hüquqlarını yüksəltməsinə imkan vermir, lakin enklavda məxfi hesab edilən məlumatların əldə edilməsi üçün istifadə oluna bilər ki, bu da gələcəkdə digər kompromislərdə istifadə edilə bilər. Problem 0.12.0 versiyasında və cari master budağında aradan qaldırılmışdır. İstifadəçilər bu boşluqdan qorunmaq üçün tətbiqlərini yamalanmış kitabxanalarla yenidən kompilyasiya etməlidirlər.
Necə düzəltmək olar
- openenclave openenclave0.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openenclave openenclave | v < 0.12.0 | 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.