Open Enclave 安全漏洞 CVE-2020-15224 CNNVD-202010-628 CNVD-2020-64264
2.7
AV
AC
AU
C
I
A
发布：
2020-10-14
修订：
2024-11-21
Microsoft Open Enclave SDK是美国微软（Microsoft）公司的一款用于在C和C ++中构建安全区应用程序的SDK（软件开发工具包）。 Open Enclave 0.12.0 之前版本存在安全漏洞，该漏洞源于当Enclave应用程序使用套接字提供的系统调用时，会存在信息泄露漏洞。攻击者可利用该漏洞可以跨越信任边界从enclave堆读取特权数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
