CVE-2017-5691
KrytyczneStreszczenie
Błąd w procesorach Intel z 6. i 7. generacji oraz w rodzinach procesorów Intel Xeon E3-1500M v5 i v6 oraz E3-1200 v5 i v6 pozwala na wpływ złośliwego oprogramowania na bezpieczeństwo SGX poprzez nieprawidłowy wczesny stan systemu.
Ocena ryzyka
Zagrożenie to może prowadzić do naruszenia integralności danych oraz bezpieczeństwa aplikacji korzystających z technologii SGX, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu firmware oraz monitorowanie wszelkich nieautoryzowanych zmian w systemie, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Incorrect check in Intel processors from 6th and 7th Generation Intel Core Processor Families, Intel Xeon E3-1500M v5 and v6 Product Families, and Intel Xeon E3-1200 v5 and v6 Product Families allows compromised system firmware to impact SGX security via incorrect early system state.