CVE:CVE-2018-3626
CNNVD:CNNVD-201803-699
Intel SGX SDK是美国英特尔（Intel）公司的一套基于SGX（Intel软件安全扩展）技术的软件开发工具包。Edger8r tool是其中的一个用于生成边缘例程的工具。
Intel SGX SDK 2.1.2 (Linux)之前版本和1.9.6 (Windows)之前版本中的Edger8r工具存在安全漏洞。本地攻击者可利用该漏洞访问未授权的信息。
solution:Upgrade intel sgx_sdk to a higher version than 1.9.6,2.1.2,and avoid the version (,1.9.6),(,2.1.2)