Összefoglaló
Az Intel Processzorok Software Guard kiegészítőjének kritikus kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet a rendszeren.
Leírás
A sérülékenységet a nem megfelelő biztonsági korlátozások okozzák, melyet kihasználva a támadó jogosultság-kiterjesztést érhet el a célrendszeren.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Privilege escalation (jogosultság kiterjesztés)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: security-center.intel.com
Gyártói referencia: h20565.www2.hpe.com
Egyéb referencia: tools.cisco.com
CVE-2017-5691 - NVD CVE-2017-5691