Описание
Уязвимость технологий Intel System Resources Defense и Intel System Security Report микропрограммного обеспечения процессоров Intel связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Вендор
Intel Corp.
Наименование ПО
Intel Celeron Processor Family
10th Generation Intel Core Processor Family
12th Generation Intel Core Processor Family
11th Generation Intel Core Processor Family
13th Generation Intel Core Processor Family
Intel Pentium Gold Processor Family
13th Generation Intel Core i7 processors
Версия ПО
- (Intel Celeron Processor Family)
- (10th Generation Intel Core Processor Family)
- (12th Generation Intel Core Processor Family)
- (11th Generation Intel Core Processor Family)
- (13th Generation Intel Core Processor Family)
- (Intel Pentium Gold Processor Family)
- (13th Generation Intel Core i7 processors)
Тип ПО
Микропрограммный код
ПО программно-аппаратного средства
Микропрограммный код аппаратных компонент компьютера
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,6)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01203.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
EPSS
Процентиль: 5%
0.00021
Низкий
5.3 Medium
CVSS3
3.8 Low
CVSS2
Связанные уязвимости
CVSS3: 5.3
nvd
12 месяцев назад
Race condition in some Intel(R) System Security Report and System Resources Defense firmware may allow a privileged user to potentially enable information disclosure via local access.
CVSS3: 5.3
github
12 месяцев назад
Race condition in some Intel(R) System Security Report and System Resources Defense firmware may allow a privileged user to potentially enable information disclosure via local access.
EPSS
Процентиль: 5%
0.00021
Низкий
5.3 Medium
CVSS3
3.8 Low
CVSS2