PT-2022-3184 · Intel · Intel Txt+1

Ki W Yoon + 1 · Publicado 2022-05-10 · Atualizado 2022-06-10 · CVE-2022-0004

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Intel(R) Boot Guard e Intel(R) TXT (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação das tecnologias Intel(R) Boot Guard e Intel(R) TXT nos processadores Intel(R), o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve ao tratamento incorreto de parâmetros nos modos de depuração de hardware e na configuração INIT do processador, permitindo a substituição de bloqueios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-233

Identificadores relacionados

BDU:2022-03864

CVE-2022-0004

Produtos afetados

Intel Boot Guard

Intel Txt

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-0004 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0004 · Aviso do Fabricante
• https://t.me/true_secator/2939 · Publicação no Telegram
• https://t.me/cibsecurity/42504 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00613.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03864 · Nota de Segurança
• https://t.me/cvenotify/31459 · Publicação no Telegram