Intel Xeon dmaengine

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Intel Xeon. تتعلق المشكلة بالوظيفة $software_function في المكون dmaengine. ينتج عن التلاعب حدوث ثغرة غير معروفة. تُعرف هذه الثغرة باسم CVE-2024-21823. يجب تنفيذ الهجوم محليًا. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Intel Xeon. تتعلق المشكلة بالوظيفة $software_function في المكون dmaengine. ينتج عن التلاعب حدوث ثغرة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-1264. المشكلة تم الإبلاغ عنها بتاريخ كـ intel-sa-01084. تمت مشاركة التنبيه للتنزيل على intel.com.

تُعرف هذه الثغرة باسم CVE-2024-21823. تم إصدار CVE في 24/01/2024. يجب تنفيذ الهجوم محليًا. لا توجد تفاصيل تقنية متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 207914.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (207914).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 3.6
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.5
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: CWE-1264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 207914
Nessus الأسم: Oracle Linux 8 / 9 : Unbreakable Enterprise kernel (ELSA-2024-12682)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

24/01/2024 🔍
14/05/2024 +110 أيام 🔍
14/05/2024 +0 أيام 🔍
01/10/2024 +139 أيام 🔍

المصادرالمعلومات

المجهز: intel.com

استشارة: intel-sa-01084
الحالة: مؤكد

CVE: CVE-2024-21823 (🔍)
GCVE (CVE): GCVE-0-2024-21823
GCVE (VulDB): GCVE-100-264372

إدخالالمعلومات

تم الإنشاء: 14/05/2024 11:18 PM
تم التحديث: 01/10/2024 12:10 AM
التغييرات: 14/05/2024 11:18 PM (51), 08/08/2024 09:45 PM (14), 15/08/2024 02:47 AM (4), 01/10/2024 12:10 AM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

 Anonymous User (+0)
1 سنة منذ
The vulnerability affecting Intel(R) Xeon(R) processors when using Intel(R) SGX can also be related to Intel microcode.
Issues in the memory controller configurations of Intel Xeon processors may also involve microcode updates to address these vulnerabilities.
Given this, I kindly request that the CPE intel:microcode be considered in relation to this vulnerability.
Could You kindly review this also for:
CVE-2024-21823,CVE-2023-22655,CVE-2023-32666,CVE-2023-23908,CVE-2022-21216,CVE-2022-33196,CVE-2022-33972,CVE-2022-21136,CVE-2021-33117,CVE-2022-21131,CVE-2020-8670,CVE-2020-8700,CVE-2020-12357,CVE-2020-12358,CVE-2020-12359,CVE-2020-12360,CVE-2020-24486,CVE-2021-0095,CVE-2024-24980,CVE-2024-25939,CVE-2024-21853,CVE-2024-25565,CVE-2024-38660
 VulDB Community Team1 سنة منذ
If Intel mentions a Microcode update, we have extended the CPEs. This affects only: CVE-2022-33196, CVE-2022-33972, CVE-2024-21853, CVE-2023-23908, CVE-2024-25939. For all others this CPE might be too generic.

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!