CVE-2021-0001

Опубликовано: 09 июн. 2021

Источник: nvd

CVSS3: 4.7

CVSS2: 2.1

EPSS Низкий

Описание

Observable timing discrepancy in Intel(R) IPP before version 2020 update 1 may allow authorized user to potentially enable information disclosure via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00477.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00477.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:integrated_performance_primitives_cryptography:2019:-:*:*:*:*:*:*

cpe:2.3:a:intel:integrated_performance_primitives_cryptography:2019:update_1:*:*:*:*:*:*

cpe:2.3:a:intel:integrated_performance_primitives_cryptography:2019:update_2:*:*:*:*:*:*

cpe:2.3:a:intel:integrated_performance_primitives_cryptography:2019:update_3:*:*:*:*:*:*

cpe:2.3:a:intel:integrated_performance_primitives_cryptography:2019:update_4:*:*:*:*:*:*

cpe:2.3:a:intel:integrated_performance_primitives_cryptography:2020:-:*:*:*:*:*:*

cpe:2.3:a:intel:sgx_dcap:*:*:*:*:*:linux:*:*

Версия до 1.10.100.4 (включая)

cpe:2.3:a:intel:sgx_dcap:*:*:*:*:*:windows:*:*

Версия до 1.10.100.4 (включая)

cpe:2.3:a:intel:sgx_psw:*:*:*:*:*:windows:*:*

Версия до 2.12.100.4 (включая)

cpe:2.3:a:intel:sgx_psw:*:*:*:*:*:linux:*:*

Версия до 2.13.100.4 (включая)

cpe:2.3:a:intel:sgx_sdk:*:*:*:*:*:windows:*:*

Версия до 2.12.100.4 (включая)

cpe:2.3:a:intel:sgx_sdk:*:*:*:*:*:linux:*:*

Версия до 2.13.100.4 (включая)

EPSS

Процентиль: 33%

0.00129

Низкий

4.7 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-203

Связанные уязвимости

GHSA-78jj-chhm-hm82

github

больше 3 лет назад