BDU:2024-04743

Опубликовано: 14 мая 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 6

EPSS Низкий

Описание

Уязвимость подсистемы Trusted Platform Module (TPM) микропрограммного обеспечения Phoenix SecureCore UEFI процессоров Intel связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Phoenix Technologies Inc.

Наименование ПО

SecureCore

Версия ПО

от 4.0.1.1 до 4.0.1.998 (SecureCore)

от 4.1.0.1 до 4.1.0.562 (SecureCore)

от 4.2.0.1 до 4.2.0.323 (SecureCore)

от 4.2.1.1 до 4.2.1.287 (SecureCore)

от 4.3.0.1 до 4.3.0.236 (SecureCore)

от 4.3.1.1 до 4.3.1.184 (SecureCore)

от 4.4.0.1 до 4.4.0.269 (SecureCore)

от 4.5.0.1 до 4.5.0.218 (SecureCore)

от 4.5.1.1 до 4.5.1.15 (SecureCore)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств антивирусной защиты информации для отслеживания средств эксплуатации уязвимости;

- использование замкнутой программной среды для предотвращения утечки информации;

- запрет доступа к устройству неавторизованных пользователей.

Использование рекомендаций производителя:

https://www.phoenix.com/security-notifications/cve-2024-0762/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 59%

0.00388

Низкий

7.5 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2024-0762

CVSS3: 7.5

nvd

больше 1 года назад

Potential buffer overflow in unsafe UEFI variable handling in Phoenix SecureCore™ for select Intel platforms This issue affects: Phoenix SecureCore™ for Intel Kaby Lake: from 4.0.1.1 before 4.0.1.998; Phoenix SecureCore™ for Intel Coffee Lake: from 4.1.0.1 before 4.1.0.562; Phoenix SecureCore™ for Intel Ice Lake: from 4.2.0.1 before 4.2.0.323; Phoenix SecureCore™ for Intel Comet Lake: from 4.2.1.1 before 4.2.1.287; Phoenix SecureCore™ for Intel Tiger Lake: from 4.3.0.1 before 4.3.0.236; Phoenix SecureCore™ for Intel Jasper Lake: from 4.3.1.1 before 4.3.1.184; Phoenix SecureCore™ for Intel Alder Lake: from 4.4.0.1 before 4.4.0.269; Phoenix SecureCore™ for Intel Raptor Lake: from 4.5.0.1 before 4.5.0.218; Phoenix SecureCore™ for Intel Meteor Lake: from 4.5.1.1 before 4.5.1.15.

GHSA-cjqq-r96c-pwrf

CVSS3: 7.5

github

больше 1 года назад

EPSS

Процентиль: 59%

0.00388

Низкий

7.5 High

CVSS3

6 Medium

CVSS2