Katalog CVE
CVE-2021-33767
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w Open Enclave SDK. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku enclave.
Ocena ryzyka
Atakujący może naruszyć integralność enclave, co może prowadzić do ujawnienia wrażliwych danych przetwarzanych w bezpiecznym środowisku.
Rekomendacja
Zaktualizuj Open Enclave SDK do najnowszej wersji zawierającej poprawki zabezpieczeń.
Inne podatności w Open Enclave SDK
Oryginalny opis (angielski, źródło NVD)
Open Enclave SDK Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

