V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2024-01950
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость микропрограммного обеспечения процессоров Intel, AMD, ARM и IBM связана с возникновением в спекулятивном режиме состояний гонки,…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость микропрограммного обеспечения процессоров Intel, AMD, ARM и IBM связана с возникновением в спекулятивном режиме состояний гонки, способных привести к обращению к уже освобождённым областям памяти, в случае неверного прогнозирования процессором ветвления в коде. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищенной памяти из программы, не обладающей соответствующими привилегиями, путём создания условий неправильного предсказания ветвей выполнения

Затронутые продукты
Advanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuAdvanced micro devices inc. Amd cpuThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation XenThe linux foundation Xen
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2024-2193
github-poc · https://github.com/uthrasri/CVE-2024-2193
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
amd cpuadvanced micro devices inc.Отслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
xenthe linux foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-2193