BDU:2025-02345

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции EDECCSSA технологии Software Guard eXtensions (SGX) микропрограммного обеспечения процессоров Intel связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Intel Corp.

АО «НТЦ ИТ РОСА»

АО «НППКТ»

Oracle Corp.

Наименование ПО

Astra Linux Special Edition

Intel Xeon E-2300 Processor Family

11th Generation Intel Core Processor Family

9th Generation Intel Core Processor Family

8th Generation Intel Core Processors

3rd Generation Intel Xeon Scalable Processors

4th Generation Intel Xeon Platinum processors

4th Generation Intel Xeon Gold Processors

4th Generation Intel Xeon Silver Processor

4th Generation Intel Xeon Bronze Processor

4th Gen Intel Xeon Scalable Processors

Intel Xeon CPU Max Series

Intel Xeon E Processor

Intel Xeon D Processor

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Oracle Exadata

Версия ПО

1.7 (Astra Linux Special Edition)

- (Intel Xeon E-2300 Processor Family)

- (11th Generation Intel Core Processor Family)

- (9th Generation Intel Core Processor Family)

- (8th Generation Intel Core Processors)

- (3rd Generation Intel Xeon Scalable Processors)

- (4th Generation Intel Xeon Platinum processors)

- (4th Generation Intel Xeon Gold Processors)

- (4th Generation Intel Xeon Silver Processor)

- (4th Generation Intel Xeon Bronze Processor)

- (4th Gen Intel Xeon Scalable Processors)

- (Intel Xeon CPU Max Series)

1.8 (Astra Linux Special Edition)

- (Intel Xeon E Processor)

- (Intel Xeon D Processor)

3.0 (ROSA Virtualization 3.0)

до 2.14 (ОСОН ОСнова Оnyx)

до 3.1 (ОСОН ОСнова Оnyx)

до 23.1.26.0.0 (Patch 37801239) (Oracle Exadata)

до 23.1.26.0.0 (Patch 37801241) (Oracle Exadata)

до 23.1.26.0.0 (Patch 37908618) (Oracle Exadata)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Микропрограммный код

ПО виртуализации/ПО виртуального программно-аппаратного средства

СУБД

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО «НППКТ» ОСОН ОСнова Оnyx до 2.14

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01213.html

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения intel-microcode до версии 3.20250812.1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Для программных продуктов Oracle Corp.:

https://support.oracle.com/signin/?kmContentId=2927522

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%

0.00244

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-36293

CVSS3: 6.5

ubuntu

больше 1 года назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

CVE-2024-36293

CVSS3: 6.5

redhat

больше 1 года назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

CVE-2024-36293

CVSS3: 6.5

nvd

больше 1 года назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

CVE-2024-36293

CVSS3: 6.5

debian

больше 1 года назад

Improper access control in the EDECCSSA user leaf function for some In ...

GHSA-35p6-x466-363j

CVSS3: 6.5

github

больше 1 года назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

EPSS

Процентиль: 16%

0.00244

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2