CVE-2017-5691

Błędna weryfikacja w procesorach Intel umożliwia naruszenie ochrony SGX

CVSS 9.0v3.0pub. 2017-07-26upd. 2026-05-13

Podatność w procesorach Intel 6. i 7. generacji oraz wybranych rodzinach Intel Xeon polega na nieprawidłowym sprawdzeniu stanu systemu we wczesnej fazie inicjalizacji. Pozwala ona skompromitowanemu firmware'owi systemowemu na obejście mechanizmów bezpieczeństwa Intel SGX (Software Guard Extensions).

▸ Pokaż oryginał (EN)

Incorrect check in Intel processors from 6th and 7th Generation Intel Core Processor Families, Intel Xeon E3-1500M v5 and v6 Product Families, and Intel Xeon E3-1200 v5 and v6 Product Families allows compromised system firmware to impact SGX security via incorrect early system state.

🤖 Analiza AI

Jak działa

Procesor wykonuje niepoprawną weryfikację podczas wczesnego stanu inicjalizacji systemu. Jeśli firmware systemowy (np. BIOS/UEFI) zostanie wcześniej skompromitowany, atakujący może wykorzystać ten błąd do wpłynięcia na bezpieczeństwo enklaw SGX. SGX jest technologią zaprojektowaną do ochrony wrażliwych danych i kodu w izolowanych obszarach pamięci, więc naruszenie jej integralności podważa gwarancje bezpieczeństwa zapewniane przez tę technologię. Atak wymaga, aby atakujący posiadał uprzedni dostęp do firmware'u systemowego i interakcji użytkownika.

Skutki

Atakujący ze skompromitowanym firmware'em systemowym może naruszyć poufność, integralność i dostępność danych chronionych przez Intel SGX, potencjalnie uzyskując dostęp do zawartości izolowanych enklaw.

Mitygacja

Należy zastosować aktualizacje firmware'u (BIOS/UEFI) dostępne u producenta zgodnie z referencjami. Szczegółowe informacje i patche opublikowano w biuletynie Intel INTEL-SA-00076 oraz poradnikach producentów OEM (HPE, Lenovo). Zalecane jest jak najszybsze wdrożenie dostępnych aktualizacji firmware'u.

Kogo dotyczy

Procesory Intel 6. i 7. generacji (Intel Core), rodziny Intel Xeon E3-1500M v5 i v6 oraz Intel Xeon E3-1200 v5 i v6. Spośród wymienionych produktów dotyczy to systemów Intel NUC7I3BNK, Intel NUC7I5BNK oraz Intel NUC7I7BNH (w tym ich komponentów BIOS).

Uwagi

Podatność wymaga, aby atakujący dysponował uprzednio skompromitowanym firmware'em systemowym (warunek wstępny), co ogranicza praktyczną exploitowalność. Podatność powiązana z biuletynem Intel INTEL-SA-00076.