جزئیات آسیب‌پذیری
CVE-2024-21820
Intel 3rd_generation_intel_xeon_scalable_processor_familyIntel 4th_generation_intel_xeon_processor_scalable_familyIntel 5th_generation_intel_xeon_processor_scalable_familyIntel xeon_d_processorIntel Xeon processor memory controller configurations when using Intel SGX
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Incorrect default permissions in some Intel(R) Xeon(R) processor memory controller configurations when using Intel(R) SGX may allow a privileged user to potentially enable escalation of privilege via local access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (intel) | CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (intel) | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Intel | 3rd_generation_intel_xeon_scalable_processor_family | 606A6 | CISA ADP / Vulnrichment |
| Intel | 4th_generation_intel_xeon_processor_scalable_family | 806f7 | CISA ADP / Vulnrichment |
| Intel | 4th_generation_intel_xeon_processor_scalable_family | 806f8 | CISA ADP / Vulnrichment |
| Intel | 5th_generation_intel_xeon_processor_scalable_family | c06f2 | CISA ADP / Vulnrichment |
| Intel | xeon_d_processor | 606C1 | CISA ADP / Vulnrichment |
| — | Intel(R) Xeon(R) processor memory controller configurations when using Intel(R) SGX | See references | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- intel
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-276Incorrect default permissions