BDU:2023-07639

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость микрокода процессоров Intel Microcode связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Intel Corp.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

РОСА Кобальт

Intel Microcode

ROSA Virtualization 3.0

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

7.9 (РОСА Кобальт)

до 3.20230808.1 (Intel Microcode)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Микропрограммный код

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Для Intel Microcode:

использование рекомендаций производителя: https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20230808

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-23908

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20230808.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2872

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-23908
CVE

EPSS

Процентиль: 17%

0.00251

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ROS-20240902-01

CVSS3: 6.7

redos

около 2 лет назад

Уязвимость linux-firmware

ALT-PU-2023-4844

CVSS3: 6.7

altlinux

около 3 лет назад

ALT-PU-2023-4844: package `firmware-intel-ucode` update to version 22-alt1.20230808

ALT-PU-2023-7281

CVSS3: 8.8

altlinux

почти 3 года назад

ALT-PU-2023-7281: package `firmware-intel-ucode` update to version 23-alt1.20231114

CVE-2023-23908