CVE-2018-18098

高 7.3CVE-2018-18098 · 10/01/2019 公開 · 17/06/2026 更新

要点

CVE-2018-18098 は sgx platform software (intel), sgx sdk (intel) に影響する深刻度「高」 (CVSS 7.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.28%（全脆弱性の 20.2% より高い）。
対処：2.2.100 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sgx platform software intel	`< 2.2.100`	`2.2.100`
sgx sdk intel	`< 2.2.100`	`2.2.100`

概要

Improper file verification in install routine for Intel(R) SGX SDK and Platform Software for Windows before 2.2.100 may allow an escalation of privilege via local access.

参考情報

intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00203.html · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン