PT-2022-2973 · Intel · Intel Processors

Chen Liu + 11 · Publicado 2022-06-14 · Atualizado 2022-06-28 · CVE-2022-24436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições observáveis no gerenciamento de energia e erros no processo de ajuste dinâmico de frequência do microcódigo do processador Intel, especificamente no que diz respeito à tecnologia Dynamic Voltage and Frequency Scaling (DVFS). Isso pode permitir que um usuário autenticado ou um invasor remoto potencialmente possibilite a divulgação de informações por meio de acesso à rede ou ataques de canal lateral.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

CWE-1300

Identificadores relacionados

BDU:2022-03603

CVE-2022-24436

Produtos afetados

Intel Processors

Referências · 10

• https://github.com/FPSG-UIUC/hertzbleed · Nota
• https://t.me/tmfeed/143764 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00698.html · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20220624-0007 · Nota
• https://t.me/echeloneyes/359 · Publicação no Telegram
• https://t.me/opennews/10215 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24436 · Nota de Segurança
• https://opennet.ru/opennews/art.shtml?num=57358 · Nota
• https://bdu.fstec.ru/vul/2022-03603 · Nota de Segurança
• https://t.me/true_secator/3062 · Publicação no Telegram