Risque(s)

• Déni de service
• Atteinte à la confidentialité des données

Systèmes affectés

• Toutes les processeurs Intel
• Intel SGX PSW pour Windows versions antérieures à 2.16.100.3
• Intel SGX SDK pour Windows versions antérieures à 2.16.100.3
• Intel SGX DCAP

pour Windows versions antérieures à 1.14.100.3

Intel SGX PSW pour Linux versions antérieures à 2.17.100.3

Intel SGX SDK pour Linux versions antérieures à 2.17.100.3

Intel SGX DCAP pour Linux versions antérieures à 1.14.100.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Intel intel-sa-00698 du 14 juin 2022
  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00698.html
• Bulletin de sécurité Intel intel-sa-00645 du 14 juin 2022
  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00645.html
• Bulletin de sécurité Intel intel-sa-00615 du 14 juin 2022
  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00615.html
• Référence CVE CVE-2022-24436
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24436
• Référence CVE CVE-2022-21180
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21180
• Référence CVE CVE-2022-21123
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123
• Référence CVE CVE-2022-21125
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21125
• Référence CVE CVE-2022-21127
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21127
• Référence CVE CVE-2022-21166
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21166