CVE-2023-38023
Orta
Təsvir
Intel SGX üçün SCONE Confidential Computing Platform-un 5.8.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. __scone_dispatch və digər giriş funksiyalarında göstəricinin hizalanması (pointer-alignment) məntiqinin olmaması lokal hücumçuya icazəsiz məlumatlara daxil olmağa imkan verir ki, bu da "AEPIC Leak" kimi tanınır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulScontain Scone
Dərc30 dek 2023
İlk görülmə30 dek 2023
Necə düzəltmək olar
Yeniləyin
- scontain scone5.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scontain scone | v < 5.8.0 | 5.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.