Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2023-45733

Опубликовано: 14 мая 2024
Источник: redhat
CVSS3: 2.8
EPSS Низкий

Описание

Hardware logic contains race conditions in some Intel(R) Processors may allow an authenticated user to potentially enable partial information disclosure via local access.

A flaw was found in intel-microcode. The hardware logic contains race conditions in some Intel(R) processors that may allow an authenticated user to enable partial information disclosure via local access.

Меры по смягчению последствий

Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6microcode_ctlOut of support scope
Red Hat Enterprise Linux 7microcode_ctlOut of support scope
Red Hat Enterprise Linux 8microcode_ctlAffected
Red Hat Enterprise Linux 9microcode_ctlFixedRHEA-2024:762003.10.2024
Red Hat Enterprise Linux 9microcode_ctlFixedRHSA-2024:940112.11.2024

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-200
https://bugzilla.redhat.com/show_bug.cgi?id=2292296intel-microcode: Race conditions in some Intel(R) Processors

EPSS

Процентиль: 5%
0.00023
Низкий

2.8 Low

CVSS3

Связанные уязвимости

CVSS3: 2.8
ubuntu
около 1 года назад

Hardware logic contains race conditions in some Intel(R) Processors may allow an authenticated user to potentially enable partial information disclosure via local access.

CVSS3: 2.8
nvd
около 1 года назад

Hardware logic contains race conditions in some Intel(R) Processors may allow an authenticated user to potentially enable partial information disclosure via local access.

CVSS3: 2.8
debian
около 1 года назад

Hardware logic contains race conditions in some Intel(R) Processors ma ...

CVSS3: 2.8
github
около 1 года назад

Hardware logic contains race conditions in some Intel(R) Processors may allow an authenticated user to potentially enable partial information disclosure via local access.

CVSS3: 2.8
fstec
больше 1 года назад

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с ошибками синхронизации в логике управления, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 5%
0.00023
Низкий

2.8 Low

CVSS3