David Oswald

O problema está relacionado à validação insuficiente de entradas no software Intel SGX DCAP, o que pode permitir que um usuário autenticado provoque a divulgação de informações por meio de acesso local.

The issue concerns two problems in the Open Enclave SDK. First, it does not properly sanitize the `MXCSR` register on enclave entry, making applications vulnerable to MXCSR Configuration Dependent Timing (MCDT) attacks. This could impact instruction retirement by at most one cycle, depending on the secret data operand value. Second, the SDK does not sanitize x86's alignment check flag `RFLAGS.AC` on enclave entry, allowing a side-channel attacker to be notified for every unaligned memory access performed by the enclave.

The issue is related to insufficient control flow management, which may allow an authenticated user to potentially enable information disclosure via local access.

The issue is related to an improper conditions check in the Intel(R) SGX SDK software. This may allow a privileged user to potentially enable information disclosure via local access.

O problema diz respeito à lógica de validação de ponteiros no Occlum para Intel SGX, que pode agir como um “confused deputy”. Isso permite que um invasor local acesse informações não autorizadas por meio de análise de canal lateral.

Uma vulnerabilidade do tipo “time-of-check time-of-use” no Crypto API Toolkit para Intel(R) SGX pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio do acesso à rede.

**Nome do software vulnerável e versões afetadas: Versões do SDP SDK anteriores à SMR JUN-2021 Release 1 Descrição: O problema está relacionado a uma autorização inadequada, o que permite o acesso ao armazenamento interno. Recomendações: Para versões anteriores à SMR JUN-2021 Release 1, atualize para a SMR JUN-2021 Release 1 ou uma versão posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Secure Folder anteriores à SMR Out-2020 Release 1 Descrição: O problema está relacionado a uma autorização inadequada para o uso de um comando de depuração no Secure Folder, o que permite o acesso não autorizado ao conteúdo do Secure Folder por meio desse comando. Recomendações: Para versões anteriores ao SMR Out-2020 Release 1, atualize para o SMR Out-2020 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao comando de depuração para minimizar o risco de exploração.

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios causada por falhas de projeto. Um invasor precisa ter contato físico com o celular para obter privilégios mais elevados e executar comandos relevantes, resultando na elevação dos privilégios do usuário.

A vulnerabilidade permite que administradores do sistema operacional convidado obtenham informações confidenciais, como chaves AES, de fora do convidado, por meio de um ataque de canal lateral em uma interface de monitoramento de energia, também conhecido como ataque “Platypus”.

O problema afeta enclaves que utilizam operações da FPU x87, tornando-os vulneráveis à adulteração por um aplicativo host malicioso. Isso se deve à violação da Interface Binária de Aplicativos (ABI) do Linux System V para tais operações, permitindo que um aplicativo host comprometa a integridade de execução de algumas operações da FPU x87 em um enclave. Dependendo da configuração de controle da FPU do aplicativo do enclave e se as operações são usadas em caminhos de execução dependentes de segredos, isso também pode ser usado para montar um ataque de canal lateral no enclave.

The issue is related to an error in handling objects in memory, which can be exploited by a remote attacker to gain unauthorized access to protected information. This is an information disclosure issue that arises from improper handling of objects in memory.