🇰🇷 한글 설명
Intel SGX Data Center Attestation Primitives의 Ring 0(커널) 구성요소에서 보안 관련 정보가 누락되어, 권한이 있는 로컬 공격자가 고난도 조건에서 서비스 거부 및 데이터 변조를 일으킬 수 있습니다. 사용자 상호작용 없이 로컬 접근으로 발생할 수 있으며, 특수한 내부 지식이 필요합니다. 공격 성공 시 후속 시스템의 무결성이 높게 영향을 받을 수 있습니다.
💡 쉬운 설명
인텔 보안 기술(SGX)의 일부 구성요소에 중요한 정보가 빠져 있는 취약점입니다. 이미 권한을 가진 내부 사용자가 특수한 조건에서 시스템을 멈추거나 데이터를 바꿀 수 있습니다.
🇺🇸 원문 (English)
Omission of security-relevant information for some Intel(R) Software Guard Extensions Data Center Attestation Primitives within Ring 0: Kernel may allow a denial of service. Authorized adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (high) and availability (low) impacts.
📍 영향받는 시스템
Intel SGX Data Center Attestation Primitives (DCAP)를 사용하는 서버 및 데이터센터 환경의 해당 버전
⚔️ 공격 벡터
권한이 있는 로컬 사용자가 특수한 내부 지식과 높은 복잡도의 조건을 이용해 커널 수준에서 서비스 거부 또는 데이터 변조를 시도
🛡️ 대응 방법
Intel 보안 권고(INTEL-SA)에 명시된 최신 DCAP 및 관련 드라이버/펌웨어 업데이트를 적용
🔧 검증 코드
출력된 SGX/DCAP 패키지 버전을 Intel 보안 권고의 패치된 버전과 비교하여, 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.
dpkg -l | grep -i sgx 2>/dev/null; rpm -qa 2>/dev/null | grep -i sgx
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:L
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center