FICHE CVE
CVE-2020-0561
Publiée le 2020-02-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le SDK Intel SGX avant la version 2.6.100.1 sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un accès authentifié de bas niveau à la machine locale peut exploiter cette vulnérabilité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur et repose uniquement sur un accès local basique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in the Intel(R) SGX SDK before v2.6.100.1 may allow an authenticated user to potentially enable escalation of privilege via local access.