CVE-2018-3626

EPSS 0.3%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 mar 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Edger8r tool in the Intel SGX SDK before version 2.1.2 (Linux) and 1.9.6 (Windows) may generate code that is susceptible to a side channel potentially allowing a local user to access unauthorized information.

Produtos afetados

Intel Corporation · SGX SDK

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00117&languageid=en-fr http://www.securityfocus.com/bid/103479