BDU:2023-07639

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость микрокода процессоров Intel Microcode связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Intel Corp.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Intel Microcode

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

до 3.20230808.1 (Intel Microcode)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Для Intel Microcode:

использование рекомендаций производителя: https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20230808

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-23908

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20230808.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-23908
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ROS-20240902-01

CVSS3: 6.7

redos

10 месяцев назад

Уязвимость linux-firmware

CVE-2023-23908

CVSS3: 6

ubuntu

почти 2 года назад

Improper access control in some 3rd Generation Intel(R) Xeon(R) Scalable processors may allow a privileged user to potentially enable information disclosure via local access.

CVE-2023-23908

CVSS3: 6

redhat

почти 2 года назад

Improper access control in some 3rd Generation Intel(R) Xeon(R) Scalable processors may allow a privileged user to potentially enable information disclosure via local access.

CVE-2023-23908

CVSS3: 6

nvd

почти 2 года назад

Improper access control in some 3rd Generation Intel(R) Xeon(R) Scalable processors may allow a privileged user to potentially enable information disclosure via local access.

CVE-2023-23908

CVSS3: 6

debian

почти 2 года назад

Improper access control in some 3rd Generation Intel(R) Xeon(R) Scalab ...

EPSS

Процентиль: 1%

0.00012

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2