BDU:2022-03532

Опубликовано: 14 июн. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость общих буферов системы ввода-вывода с отображением памяти (MMIO) процессоров Intel связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Microsoft Corp

Red Hat Inc.

Сообщество свободного программного обеспечения

Oracle Corp.

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Intel Corp.

VMware Inc.

Fedora Project

АО "НППКТ"

Наименование ПО

Windows 7 Service Pack 1

Windows Server 2008 Service Pack 2

Windows 8.1

Windows Server 2012

Windows Server 2012 R2

Windows Server 2008 R2 Service Pack 1

Windows 10

Windows 10 1607

Red Hat Enterprise Linux

Windows Server 2016

Windows RT 8.1

Windows Server 2008 Service Pack 2 Server Core Installation

Windows Server 2012 R2 Server Core installation

Windows Server 2016 Server Core installation

Debian GNU/Linux

Windows Server 2008 R2 Service Pack 1 Server Core installation

Linux

Ubuntu

Windows 10 1809

Windows Server 2019

Windows Server 2019 Server Core installation

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

Intel Xeon E3

Windows 10 20H2

Windows Server 20H2 Server Core Installation

VMware Cloud Foundation

Suse Linux Enterprise Desktop

Windows 10 21H1

OpenSUSE Leap

Windows Server 2022

Windows Server 2022 Server Core installation

Fedora

Windows 11

Windows 10 21H2

VMware ESXi

Intel Software Guard Extensions SDK

Intel SGX DCAP

Intel SGX PSW

ОСОН ОСнова Оnyx

Windows Server 2012 Server Core installation

Версия ПО

- (Windows 7 Service Pack 1)

- (Windows Server 2008 Service Pack 2)

- (Windows 7 Service Pack 1)

- (Windows 8.1)

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2012)

- (Windows Server 2012 R2)

- (Windows Server 2008 R2 Service Pack 1)

- (Windows 10)

- (Windows 10 1607)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

- (Windows Server 2016)

- (Windows RT 8.1)

- (Windows Server 2008 Service Pack 2 Server Core Installation)

- (Windows Server 2012 R2 Server Core installation)

- (Windows Server 2016 Server Core installation)

9 (Debian GNU/Linux)

- (Windows Server 2008 R2 Service Pack 1 Server Core installation)

7 (Linux)

18.04 LTS (Ubuntu)

- (Windows 10 1809)

- (Windows Server 2019)

- (Windows Server 2019 Server Core installation)

- (Windows 10 1809)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

- (Intel Xeon E3)

8 (Red Hat Enterprise Linux)

12 SP2-BCL (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3-LTSS (Suse Linux Enterprise Server)

14.04 ESM (Ubuntu)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

15-LTSS (Suse Linux Enterprise Server)

20.04 LTS (Ubuntu)

12 SP4-ESPOS (Suse Linux Enterprise Server)

- (Windows 10 20H2)

- (Windows Server 20H2 Server Core Installation)

4.0 (VMware Cloud Foundation)

12 SP4-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Desktop)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

16.04 ESM (Ubuntu)

- (Windows 10 21H1)

15.3 (OpenSUSE Leap)

15 SP1 (Suse Linux Enterprise Server)

- (Windows Server 2022)

- (Windows Server 2022 Server Core installation)

11 (Debian GNU/Linux)

35 (Fedora)

- (Windows 11)

21.10 (Ubuntu)

- (Windows 10 21H2)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

36 (Fedora)

15 (Suse Linux Enterprise Server)

15 SP2-BCL (Suse Linux Enterprise Server)

22.04 LTS (Ubuntu)

до 5.18 (Linux)

9 (Red Hat Enterprise Linux)

15 SP2-LTSS (Suse Linux Enterprise Server)

до 5.15.41 (Linux)

до 5.17.9 (Linux)

от 7.0 до ESXi 7.0 U3e (VMware ESXi)

от 6.7 до ESXi 6.7 U3r (VMware ESXi)

от 6.5 до ESXi 7.0 U3e (VMware ESXi)

от 3.0 до KB88707 (VMware Cloud Foundation)

8 (Linux)

до 2.16.100.3 для Windows (Intel Software Guard Extensions SDK)

до 2.17.100.3 для Linux (Intel Software Guard Extensions SDK)

до 1.14.100.3 (Intel SGX DCAP)

до 2.16.100.3 для Windows (Intel SGX PSW)

до 2.17.100.3 для Linux (Intel SGX PSW)

до 2.6 (ОСОН ОСнова Оnyx)

до 2.7 (ОСОН ОСнова Оnyx)

- (Windows Server 2012 Server Core installation)

Тип ПО

Операционная система

Микропрограммный код

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows 8.1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows 10 -

Microsoft Corp Windows 10 1607 -

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Microsoft Corp Windows Server 2016 -

Microsoft Corp Windows RT 8.1 -

Microsoft Corp Windows Server 2008 Service Pack 2 Server Core Installation -

Microsoft Corp Windows Server 2012 R2 Server Core installation -

Microsoft Corp Windows Server 2016 Server Core installation -

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Microsoft Corp Windows Server 2008 R2 Service Pack 1 Server Core installation -

Oracle Corp. Linux 7

Canonical Ltd. Ubuntu 18.04 LTS

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2019 -

Microsoft Corp Windows Server 2019 Server Core installation -

Microsoft Corp Windows 10 1809 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Canonical Ltd. Ubuntu 14.04 ESM

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Microsoft Corp Windows 10 20H2 -

Microsoft Corp Windows Server 20H2 Server Core Installation -

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Novell Inc. Suse Linux Enterprise Desktop 12 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Canonical Ltd. Ubuntu 16.04 ESM

Microsoft Corp Windows 10 21H1 -

Novell Inc. OpenSUSE Leap 15.3

Novell Inc. Suse Linux Enterprise Server 15 SP1

Microsoft Corp Windows Server 2022 -

Microsoft Corp Windows Server 2022 Server Core installation -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Microsoft Corp Windows 11 -

Canonical Ltd. Ubuntu 21.10

Microsoft Corp Windows 10 21H2 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. Suse Linux Enterprise Server 15 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

Fedora Project Fedora 36

Novell Inc. Suse Linux Enterprise Server 15

Novell Inc. Suse Linux Enterprise Server 15 SP2-BCL

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux до 5.18

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 15 SP2-LTSS

Сообщество свободного программного обеспечения Linux до 5.15.41

Сообщество свободного программного обеспечения Linux до 5.17.9

Oracle Corp. Linux 8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Microsoft Corp Windows Server 2012 Server Core installation -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Intel:

https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/processor-mmio-stale-data-vulnerabilities.html

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00615.html

Для VMware:

https://www.vmware.com/security/advisories/VMSA-2022-0016.html

https://kb.vmware.com/s/article/88632

https://kb.vmware.com/s/article/88707

Для ядра Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4419470191386456e0b8ed4eb06a70b0021798a6

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.41

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18

Для Linux (Oracle Corp.):

https://linux.oracle.com/cve/CVE-2022-21123.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-21123

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-21123.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-21123

https://ubuntu.com/security/notices/USN-5484-1

https://ubuntu.com/security/notices/USN-5485-1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-21123

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FHTEW3RXU2GW6S3RCPQG4VNCZGI3TOSV/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4P2KJYL74KGLHE4JZETVW7PZH6ZIABA/

Для программных продуктов Microsoft Corp.:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21123

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xen до версии 4.16.2-1

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 55%

0.00324

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-21123

CVSS3: 5.5

ubuntu

больше 3 лет назад

Incomplete cleanup of multi-core shared buffers for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2022-21123

CVSS3: 6.1

redhat

больше 3 лет назад

Incomplete cleanup of multi-core shared buffers for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2022-21123

CVSS3: 5.5

nvd

больше 3 лет назад

Incomplete cleanup of multi-core shared buffers for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2022-21123

msrc

больше 3 лет назад

Intel: CVE-2022-21123 Shared Buffers Data Read (SBDR)

CVE-2022-21123

CVSS3: 5.5

debian

больше 3 лет назад

Incomplete cleanup of multi-core shared buffers for some Intel(R) Proc ...

EPSS

Процентиль: 55%

0.00324

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2