BDU:2025-02098

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения UEFI процессоров Intel связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Intel Corp.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

ООО «НЦПР»

Oracle Corp.

Наименование ПО

Intel Xeon Processor D Family

РЕД ОС

Astra Linux Special Edition

4th Generation Intel Xeon Scalable processors

3rd Generation Intel Xeon Scalable Processor Family

Intel Atom C5000 Product Family

Intel Atom P5000 Product Family

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

МСВСфера

Oracle Exadata

Версия ПО

- (Intel Xeon Processor D Family)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (4th Generation Intel Xeon Scalable processors)

1.8 (Astra Linux Special Edition)

- (3rd Generation Intel Xeon Scalable Processor Family)

- (Intel Atom C5000 Product Family)

- (Intel Atom P5000 Product Family)

3.0 (ROSA Virtualization 3.0)

до 2.14 (ОСОН ОСнова Оnyx)

9.5 (МСВСфера)

до 3.1 (ОСОН ОСнова Оnyx)

до 23.1.26.0.0 (Patch 37801239) (Oracle Exadata)

до 23.1.26.0.0 (Patch 37801241) (Oracle Exadata)

до 23.1.26.0.0 (Patch 37908618) (Oracle Exadata)

Тип ПО

Микропрограммный код

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

ООО «НЦПР» МСВСфера 9.5

АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01139.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-cve-2024-31068-cve-2024-39279/?sphrase_id=1074065

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения intel-microcode до версии 3.20250812.1

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7043?lang=ru

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Для программных продуктов Oracle Corp.:

https://support.oracle.com/signin/?kmContentId=2927522

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%

0.00024

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-39279

CVSS3: 6.5

ubuntu

около 1 года назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

CVE-2024-39279

CVSS3: 6.5

redhat

около 1 года назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

CVE-2024-39279

CVSS3: 6.5

nvd

около 1 года назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

CVE-2024-39279

CVSS3: 6.5

debian

около 1 года назад

Insufficient granularity of access control in UEFI firmware in some In ...

GHSA-pw2v-hvc7-4w3q

CVSS3: 6.5

github

около 1 года назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

EPSS

Процентиль: 6%

0.00024

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2