CVE-2018-3626

EPSS 0.3%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 mar 2018Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Edger8r tool in the Intel SGX SDK before version 2.1.2 (Linux) and 1.9.6 (Windows) may generate code that is susceptible to a side channel potentially allowing a local user to access unauthorized information.

Productos afectados

Intel Corporation · SGX SDK

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00117&languageid=en-fr http://www.securityfocus.com/bid/103479