Intel MigTD: Authentifizierungsumgehung durch Capture-Replay ermöglicht Rechteerweiterung
Zusammenfassung
Die Komponente MigTD (Migration Trust Domain) von Intel TDX enthält eine Authentifizierungsumgehung durch Capture-Replay (CWE-294). Ein lokaler Angreifer mit hohen Rechten auf dem System, etwa ein privilegierter Benutzer oder Systemsoftware, kann damit seine Rechte auf Ring 0 erweitern und die Vertraulichkeit und Integrität beeinträchtigen. Der CVSS-Vektor setzt lokalen Zugriff, hohe Rechte und keine Benutzerinteraktion voraus, die Angriffskomplexität ist gering. Das offizielle Advisory und die betroffenen Versionen konnten zum Zeitpunkt der Erstellung nicht verifiziert werden.
Betroffen
- Intel(R) TDX Migration Trust Domain (MigTD), Versionen nicht bestätigt.
- Der CVE-Eintrag führt das Produkt als betroffen, Details stehen in den Intel-Referenzen. Die genauen Versionsbereiche sind unbekannt.
Behoben in
Unbekannt. Gemäss Advisory sind Referenz-Softwareupdates von Intel vorgesehen, die fixierten Versionen wurden jedoch nicht verifiziert.
Umgehung
Unbekannt. Es wurden keine Hinweise auf Massnahmen zur Risikominderung gefunden.
Ausnutzung
Unbekannt. Bisher wurde keine Ausnutzung in freier Wildbahn, kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden. Dies ist kein Beweis, dass keine existieren, da die CVE kürzlich veröffentlicht wurde.
Unsere Empfehlung
- Intel-Advisory INTEL-SA-01580 öffnen und die betroffenen und fixierten MigTD-Versionen erfassen.
- Prüfen, ob TDX-Hosts mit MigTD für die Live-Migration vertraulicher VMs betrieben werden. Für die meisten KMU ist ein Betroffenheit unwahrscheinlich.
- Falls ja, bei Cloud- oder Hardwareanbieter nachfragen, ob der Fix eingespielt wurde, und Referenz-Softwareupdates so bald wie möglich installieren.
- NVD und CISA KEV auf aktualisierte Angaben und Informationen zur Ausnutzung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- Intel MigTD GitHub repository github.com
- MigTD GitHub releases github.com
- Intel processors affected consolidated product CPU model list www.intel.com
- Intel Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.