BDU:2024-11262

Опубликовано: 27 нояб. 2023

Источник: fstec

CVSS3: 7.9

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость аппаратной доверенной среды выполнения (TEE) для развертывания виртуальных машин Intel Trust Domain Extensions (Intel TDX) связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Intel Corp.

АО «НППКТ»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Intel Trust Domain Extensions

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

до 1.5.05.46.698 (Intel Trust Domain Extensions)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01036.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20240813.1~deb12u1+ci202409161120+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Обновление программного обеспечения intel-microcode до версии 3.20250812.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 32%

0.00382

Низкий

7.9 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

ALT-PU-2024-8668

CVSS3: 8.2

altlinux

больше 2 лет назад

ALT-PU-2024-8668: package `firmware-intel-ucode` update to version 26-alt1.20240531

CVE-2023-45745

CVSS3: 8.2

ubuntu

больше 2 лет назад

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.

CVE-2023-45745

CVSS3: 7.9

redhat

больше 2 лет назад

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.

CVE-2023-45745

CVSS3: 8.2

nvd

больше 2 лет назад

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.

CVE-2023-45745

CVSS3: 8.2

debian

больше 2 лет назад

Improper input validation in some Intel(R) TDX module software before ...

EPSS

Процентиль: 32%

0.00382

Низкий

7.9 High

CVSS3

6.2 Medium

CVSS2