David Oswald

**Nome do software vulnerável e versões afetadas** Software Intel(R) SGX DCAP para Windows, versões anteriores à 1.19.100.3 **Descrição** O problema está relacionado à validação insuficiente de entradas no software Intel SGX DCAP, o que pode permitir que um usuário autenticado provoque a divulgação de informações por meio de acesso local. **Recomendações** Para versões anteriores à 1.19.100.3, atualize para a versão 1.19.100.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Open Enclave versions prior to 0.19.3 **Description** The issue concerns two problems in the Open Enclave SDK. First, it does not properly sanitize the `MXCSR` register on enclave entry, making applications vulnerable to MXCSR Configuration Dependent Timing (MCDT) attacks. This could impact instruction retirement by at most one cycle, depending on the secret data operand value. Second, the SDK does not sanitize x86's alignment check flag `RFLAGS.AC` on enclave entry, allowing a side-channel attacker to be notified for every unaligned memory access performed by the enclave. **Recommendations** For versions prior to 0.19.3, update to version 0.19.3 or later and recompile applications against the patched libraries to be protected from this issue. As a temporary workaround, consider restricting access to sensitive data and minimizing unaligned memory accesses until the update can be applied.

**Name of the Vulnerable Software and Affected Versions** Intel(R) SGX SDK software for Linux versions prior to 2.16.100.1 **Description** The issue is related to insufficient control flow management, which may allow an authenticated user to potentially enable information disclosure via local access. **Recommendations** For versions prior to 2.16.100.1, update to version 2.16.100.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Intel(R) SGX SDK (affected versions not specified) **Description** The issue is related to an improper conditions check in the Intel(R) SGX SDK software. This may allow a privileged user to potentially enable information disclosure via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Occlum anteriores à 0.26.0 **Descrição** O problema diz respeito à lógica de validação de ponteiros no Occlum para Intel SGX, que pode agir como um “confused deputy”. Isso permite que um invasor local acesse informações não autorizadas por meio de análise de canal lateral. **Recomendações** Para versões anteriores à 0.26.0, atualize para a versão 0.26.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais para minimizar o risco de exploração por meio de análise de canal lateral.

**Nome do software vulnerável e versões afetadas** Crypto API Toolkit para Intel(R) SGX (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade do tipo “time-of-check time-of-use” no Crypto API Toolkit para Intel(R) SGX pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio do acesso à rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do SDP SDK anteriores à SMR JUN-2021 Release 1 Descrição: O problema está relacionado a uma autorização inadequada, o que permite o acesso ao armazenamento interno. Recomendações: Para versões anteriores à SMR JUN-2021 Release 1, atualize para a SMR JUN-2021 Release 1 ou uma versão posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Secure Folder anteriores à SMR Out-2020 Release 1 Descrição: O problema está relacionado a uma autorização inadequada para o uso de um comando de depuração no Secure Folder, o que permite o acesso não autorizado ao conteúdo do Secure Folder por meio desse comando. Recomendações: Para versões anteriores ao SMR Out-2020 Release 1, atualize para o SMR Out-2020 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao comando de depuração para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Smartphones Huawei (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios causada por falhas de projeto. Um invasor precisa ter contato físico com o celular para obter privilégios mais elevados e executar comandos relevantes, resultando na elevação dos privilégios do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Xen até 4.14.x **Descrição** A vulnerabilidade permite que administradores do sistema operacional convidado obtenham informações confidenciais, como chaves AES, de fora do convidado, por meio de um ataque de canal lateral em uma interface de monitoramento de energia, também conhecido como ataque “Platypus”. **Recomendações** Para resolver o problema, altere o controle de acesso para cada interface de monitoramento de energia no Xen.

**Nome do software vulnerável e versões afetadas** Versões do openenclave anteriores à 0.10.0 **Descrição** O problema afeta enclaves que utilizam operações da FPU x87, tornando-os vulneráveis à adulteração por um aplicativo host malicioso. Isso se deve à violação da Interface Binária de Aplicativos (ABI) do Linux System V para tais operações, permitindo que um aplicativo host comprometa a integridade de execução de algumas operações da FPU x87 em um enclave. Dependendo da configuração de controle da FPU do aplicativo do enclave e se as operações são usadas em caminhos de execução dependentes de segredos, isso também pode ser usado para montar um ataque de canal lateral no enclave. **Recomendações** Para versões anteriores à 0.10.0, os usuários precisarão recompilar seus aplicativos com as bibliotecas corrigidas para se protegerem contra esse problema. Como solução alternativa temporária, considere restringir o uso de operações da FPU x87 em enclaves até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** Open Enclave SDK versions (affected versions not specified) **Description** The issue is related to an error in handling objects in memory, which can be exploited by a remote attacker to gain unauthorized access to protected information. This is an information disclosure issue that arises from improper handling of objects in memory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.