Описание
Improper file verification in install routine for Intel(R) SGX SDK and Platform Software for Windows before 2.2.100 may allow an escalation of privilege via local access.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.2.100 (исключая)
Одновременно
cpe:2.3:a:intel:sgx_platform_software:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.2.100 (исключая)
Одновременно
cpe:2.3:a:intel:sgx_sdk:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.00049
Низкий
7.3 High
CVSS3
4.4 Medium
CVSS2
Дефекты
CWE-732
Связанные уязвимости
CVSS3: 7.3
github
больше 3 лет назад
Improper file verification in install routine for Intel(R) SGX SDK and Platform Software for Windows before 2.2.100 may allow an escalation of privilege via local access.
EPSS
Процентиль: 15%
0.00049
Низкий
7.3 High
CVSS3
4.4 Medium
CVSS2
Дефекты
CWE-732