Описание
Уязвимость микропрограммного обеспечения процессоров Intel связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Intel Corp.
Lenovo Group Limited
Наименование ПО
4th Generation Intel Xeon Scalable processors
4th Generation Intel Xeon Platinum processors
4th Generation Intel Xeon Gold Processors
4th Generation Intel Xeon Silver Processor
4th Generation Intel Xeon Bronze Processor
P7 Intel Workstation (ThinkStation)
Версия ПО
- (4th Generation Intel Xeon Scalable processors)
- (4th Generation Intel Xeon Platinum processors)
- (4th Generation Intel Xeon Gold Processors)
- (4th Generation Intel Xeon Silver Processor)
- (4th Generation Intel Xeon Bronze Processor)
до S0DKT16A (P7 Intel Workstation (ThinkStation))
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для продуктов Intel:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00986.html
Для продуктов Lenovo:
https://support.lenovo.com/us/en/product_security/LEN-155477
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
- LEN
EPSS
Процентиль: 7%
0.00027
Низкий
7.2 High
CVSS3
5.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
почти 2 года назад
On-chip debug and test interface with improper access control in some 4th Generation Intel(R) Xeon(R) Processors when using Intel(R) SGX or Intel(R) TDX may allow a privileged user to potentially enable escalation of privilege via local access.
CVSS3: 7.2
github
почти 2 года назад
On-chip debug and test interface with improper access control in some 4th Generation Intel(R) Xeon(R) Processors when using Intel(R) SGX or Intel(R) TDX may allow a privileged user to potentially enable escalation of privilege via local access.
EPSS
Процентиль: 7%
0.00027
Низкий
7.2 High
CVSS3
5.3 Medium
CVSS2