CNNVD-ID编号 | CNNVD-202010-628 | CVE编号 | CVE-2020-15224 |
发布时间 | 2020-10-14 | 更新时间 | 2020-10-28 |
漏洞类型 | 其他 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 远程或本地 |
厂商 | N/A |
Microsoft Open Enclave SDK是美国微软(Microsoft)公司的一款用于在C和C ++中构建安全区应用程序的SDK(软件开发工具包)。
Open Enclave 0.12.0 之前版本存在安全漏洞,该漏洞源于当Enclave应用程序使用套接字提供的系统调用时,会存在信息泄露漏洞。攻击者可利用该漏洞可以跨越信任边界从enclave堆读取特权数据。
目前厂商已发布升级了Open Enclave 安全漏洞的补丁,Open Enclave 安全漏洞的补丁获取链接:
https://github.com/openenclave/openenclave/blob/master/CHANGELOG.md#v0120
暂无