ГлавнаяБаза уязвимостей БДУ → BDU:2022-04966
4.3средняя

BDU:2022-04966

Уязвимость реализации технологии Software Guard eXtensions (SGX) процессоров Intel, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2022-08-12
Описание

Уязвимость реализации технологии Software Guard eXtensions (SGX) процессоров Intel связана с возможностью получения доступа к неинициализированным данным, оставшимся в регистрах APIC (Advanced Programmable Interrupt Controller). Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Intel SGX SDK for Windows (до 2.16.101.1)Intel SGX SDK for Linux (до 2.17.101.1)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- включение режима x2APIC, который отключает страницу xAPIC MMIO и вместо этого предоставляет доступ к регистрам APIC через регистры для конкретных моделей (MSR);
- минимизация привилегий прав пользователей;
- отключение административных учетных записей.

Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00657.html
Для Astra Linux Special Edition 1.7 архитектуры x86-64:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00657.htmlhttps://github.com/intel/Intel-Linux-Processor-Microcode-Data-Fileshttps://3dnews.ru/1071916/arhitektura-novih-protsessorov-intel-vpervie-dopustila-pryamie-utechki-dannih-polzovateleyhttps://www.opennet.ru/opennews/art.shtml?num=57623https://arstechnica.com/information-technology/2022/08/architectural-bug-in-some-intel-cpus-is-more-bad-news-for-sgx-users/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD
Проверьте безопасность своего сайта и почты → Полная проверка домена