| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории проблематичный, в Intel CPU. Поражена неизвестная функция компонента Branch Predictor. Осуществление манипуляции приводит к раскрытие информации. Уязвимость зарегистрирована как CVE-2022-0001. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется скорректировать конфигурационные настройки.
Подробности
Была найдена уязвимость, отнесённая к категории проблематичный, в Intel CPU. Поражена неизвестная функция компонента Branch Predictor. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-200. Информация о слабости была опубликована 12.03.2022 под номером intel-sa-00598. Документ доступен для загрузки по адресу intel.com.
Уязвимость зарегистрирована как CVE-2022-0001. CVE был назначен 15.10.2021. Атаку можно провести на локальном хосте. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1592.
Указано значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 236670.
Рекомендуется скорректировать конфигурационные настройки.
Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (236670).
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.intel.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.5VulDB Meta Temp Score: 4.5
VulDB Базовый балл: 2.5
VulDB Временная оценка: 2.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 6.5
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 236670
Nessus Имя: Alibaba Cloud Linux 3 : 0125: cloud-kernel bugfix, enhancement and (ALINUX3-SA-2022:0125)
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ConfigСтатус: 🔍
0-дневное время: 🔍
Хронология
15.10.2021 🔍12.03.2022 🔍
12.03.2022 🔍
18.05.2025 🔍
Источники
Поставщик: intel.comКонсультация: intel-sa-00598
Статус: Подтверждённый
CVE: CVE-2022-0001 (🔍)
GCVE (CVE): GCVE-0-2022-0001
GCVE (VulDB): GCVE-100-194797
Вход
Создано: 12.03.2022 08:00Обновлено: 18.05.2025 18:27
Изменения: 12.03.2022 08:00 (38), 12.03.2022 08:01 (1), 16.03.2022 06:53 (1), 01.04.2025 22:47 (33), 18.05.2025 18:27 (2)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.