جزئیات آسیب‌پذیری

CVE-2024-28885

Intel QAT Engine for OpenSSL software
CVSS 4.0
8.2بالا

شرح رسمی (انگلیسی)

Observable discrepancy in some Intel(R) QAT Engine for OpenSSL software before version v1.6.1 may allow information disclosure via network access.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 4.0 CVEProject cvelistV5 (CNA) (intel) CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
5.9متوسط 3.1 CVEProject cvelistV5 (CNA) (intel) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
— Intel(R) QAT Engine for OpenSSL software before version v1.6.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۴
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
intel

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-203
    Observable discrepancy