CVE-2020-15224
Açıklama
Open Enclave 0.12.0 sürümünden önceki sürümlerde, sockets.edl tarafından sağlanan syscall'ları kullanan bir enclave uygulamasının kötü niyetli bir ana bilgisayar uygulaması tarafından yüklenmesi durumunda bir bilgi ifşası zafiyeti bulunmaktadır. Zafiyeti başarıyla istismar eden bir saldırgan, güven sınırlarını aşarak enclave yığınından ayrıcalıklı verileri okuyabilir. Bu zafiyeti istismar etmek için bir saldırganın etkilenen sisteme giriş yapması ve özel olarak hazırlanmış bir uygulama çalıştırması gerekir. Zafiyet, bir saldırganın doğrudan kullanıcı haklarını yükseltmesine izin vermez ancak enclave içinde gizli kabul edilen bilgilerin elde edilmesi için kullanılabilir ve bu bilgiler daha sonraki sızmalarda değerlendirilebilir. Sorun 0.12.0 sürümünde ve mevcut master dalında giderilmiştir. Kullanıcıların bu zafiyetten korunmak için uygulamalarını yamalanmış kütüphanelerle yeniden derlemeleri gerekecektir.
Nasıl düzeltilir
- openenclave openenclave0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openenclave openenclave | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.