BDU:2024-07357

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость расширения Intel Software Guard процессоров Intel Microcode связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Intel Corp.

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Intel Microcode

ROSA Virtualization 3.0

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 3.20230214.1 (Intel Microcode)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Для Intel Microcode:

использование рекомендаций производителя: http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00767.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-38090

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20230214.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-38090
CVE

EPSS

Процентиль: 18%

0.00057

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2022-38090

CVSS3: 6

ubuntu

почти 3 года назад

Improper isolation of shared resources in some Intel(R) Processors when using Intel(R) Software Guard Extensions may allow a privileged user to potentially enable information disclosure via local access.

CVE-2022-38090

CVSS3: 6

redhat

почти 3 года назад

CVE-2022-38090

CVSS3: 6

nvd

почти 3 года назад

CVE-2022-38090

CVSS3: 6

debian

почти 3 года назад

Improper isolation of shared resources in some Intel(R) Processors whe ...

GHSA-p6jp-vhc2-xhh9

CVSS3: 4.4

github

почти 3 года назад

EPSS

Процентиль: 18%

0.00057

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2