PT-2022-4323 · Intel · Intel Processors

Danping Li + 1 · Publicado 2022-05-10 · Atualizado 2022-10-26 · CVE-2021-33149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma discrepância observável no comportamento de alguns processadores Intel(R), o que pode permitir que um usuário autorizado potencialmente provoque a divulgação de informações por meio de acesso local. Essa discrepância está associada a uma vulnerabilidade de software que poderia permitir que um invasor divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

BDU:2022-05181

CVE-2021-33149

Produtos afetados

Intel Processors

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-33149 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05181 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20220818-0002 · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00648.html · Aviso do Fabricante