🇰🇷 한글 설명
Intel(R) Data Center Attestation Primitives(Intel DCAP)의 일부 보호 메커니즘 실패로 정보 노출이 발생할 수 있습니다. 인증되지 않은 비특권 공격자가 낮은 복잡도의 공격으로 데이터를 노출시킬 수 있으며, 특정 공격 조건과 내부 지식이 있을 경우 네트워크를 통해 사용자 상호작용 없이 악용될 가능성이 있습니다. 이 취약점은 대상 시스템의 기밀성 외에 후속 시스템의 기밀성에 높은 영향을 미칩니다.
💡 쉬운 설명
Intel 데이터센터 보안 인증 소프트웨어의 보호 기능에 결함이 있어, 권한이 없는 사람도 중요한 정보를 볼 수 있습니다. 공격자가 네트워크를 통해 사용자 조작 없이도 이를 악용할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via network access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel Data Center Attestation Primitives (DCAP) 일부 버전 (정확한 영향 버전은 Intel 보안 권고 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증되지 않은 공격자가 낮은 복잡도의 공격으로 보호 메커니즘을 우회하여 데이터 노출을 유발
🛡️ 대응 방법
Intel 공식 보안 권고에 따라 DCAP 최신 패치 버전으로 업데이트
🔧 검증 코드
설치된 DCAP 패키지 버전을 출력하여 Intel 보안 권고의 패치 버전과 비교하고, 패치 이전 버전이면 취약한 것으로 판단
dpkg -l | grep -i dcap 2>/dev/null || rpm -qa 2>/dev/null | grep -i dcap