p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости intel-microcode · Страница 4

За последние 30 дней в intel-microcode опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 104

  1. CVE-2023-43490

    Средний · CVSS 5.3EPSS 0,23%Есть исправление

    CVE-2023-43490

    Incorrect calculation in microcode keying mechanism for some Intel(R) Xeon(R) D Processors with Intel(R) SGX may allow a privileged user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20240312.1~deb12u1
    Опубликовано Обновлено
  2. CVE-2023-23583

    Высокий · CVSS 8.8EPSS 1,28%Есть исправление

    CVE-2023-23583

    Sequence of processor instructions leads to unexpected behavior for some Intel(R) Processors may allow an authenticated user to potentially enable escalation of privilege and/or information disclosure and/or denial of service via local access.

    • Обновитесь до 3.20231114.1~deb12u1
    Опубликовано Обновлено
  3. CVE-2022-41804

    Высокий · CVSS 7.2EPSS 0,27%Есть исправление

    CVE-2022-41804

    Unauthorized error injection in Intel(R) SGX or Intel(R) TDX for some Intel(R) Xeon(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.

    • Обновитесь до 3.20230808.1~deb12u1
    Опубликовано Обновлено
  4. CVE-2023-23908

    Средний · CVSS 6EPSS 0,25%Есть исправление

    CVE-2023-23908

    Improper access control in some 3rd Generation Intel(R) Xeon(R) Scalable processors may allow a privileged user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20230808.1~deb12u1
    Опубликовано Обновлено
  5. CVE-2022-40982

    Средний · CVSS 6.5EPSS 3,05%Есть исправление

    CVE-2022-40982

    Information exposure through microarchitectural state after transient execution in certain vector execution units for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20230808.1~deb12u1
    Опубликовано Обновлено
  6. CVE-2022-38090

    Средний · CVSS 6EPSS 0,25%Есть исправление

    CVE-2022-38090

    Improper isolation of shared resources in some Intel(R) Processors when using Intel(R) Software Guard Extensions may allow a privileged user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20230214.1
    Опубликовано Обновлено
  7. CVE-2022-33196

    Высокий · CVSS 7.2EPSS 0,21%Есть исправление

    CVE-2022-33196

    Incorrect default permissions in some memory controller configurations for some Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions which may allow a privileged user to potentially enable escalation of privilege via local access.

    • Обновитесь до 3.20230214.1
    Опубликовано Обновлено
  8. CVE-2022-33972

    Средний · CVSS 6.1EPSS 0,22%Есть исправление

    CVE-2022-33972

    Incorrect calculation in microcode keying mechanism for some 3rd Generation Intel(R) Xeon(R) Scalable Processors may allow a privileged user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20230214.1
    Опубликовано Обновлено
  9. CVE-2022-21216

    Высокий · CVSS 7.5EPSS 0,54%Есть исправление

    CVE-2022-21216

    Insufficient granularity of access control in out-of-band management in some Intel(R) Atom and Intel Xeon Scalable Processors may allow a privileged user to potentially enable escalation of privilege via adjacent network access.

    • Обновитесь до 3.20230214.1
    Опубликовано Обновлено
  10. CVE-2022-21233

    Средний · CVSS 5.5EPSS 0,33%Есть исправление

    CVE-2022-21233

    Improper isolation of shared resources in some Intel(R) Processors may allow a privileged user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220809.1
  11. CVE-2022-21166

    Средний · CVSS 5.5EPSS 6,45%Есть исправление

    CVE-2022-21166

    Incomplete cleanup in specific special register write operations for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220510.1
    Опубликовано Обновлено
  12. CVE-2022-21127

    Средний · CVSS 5.5EPSS 5,51%Есть исправление

    CVE-2022-21127

    Incomplete cleanup in specific special register read operations for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220510.1
  13. CVE-2022-21125

    Средний · CVSS 5.5EPSS 6,45%Есть исправление

    CVE-2022-21125

    Incomplete cleanup of microarchitectural fill buffers on some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220510.1
    Опубликовано Обновлено
  14. CVE-2022-21123

    Средний · CVSS 5.5EPSS 6,87%Есть исправление

    CVE-2022-21123

    Incomplete cleanup of multi-core shared buffers for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220510.1
    Опубликовано Обновлено
  15. CVE-2022-21151

    Средний · CVSS 5.5EPSS 0,36%Есть исправление

    CVE-2022-21151

    Processor optimization removal or modification of security-critical code for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220510.1
  16. CVE-2021-33117

    Средний · CVSS 5.5EPSS 0,32%Есть исправление

    CVE-2021-33117

    Improper access control for some 3rd Generation Intel(R) Xeon(R) Scalable Processors before BIOS version MR7, may allow a local attacker to potentially enable information disclosure via local access.

    • Обновитесь до 3.20220207.1
  17. CVE-2021-33120

    Средний · CVSS 5.4EPSS 0,95%Есть исправление

    CVE-2021-33120

    Out of bounds read under complex microarchitectural condition in memory subsystem for some Intel Atom(R) Processors may allow authenticated user to potentially enable information disclosure or cause denial of service via network access.

    • Обновитесь до 3.20220207.1
    Опубликовано Обновлено
  18. CVE-2021-0127

    Средний · CVSS 5.5EPSS 0,3%Есть исправление

    CVE-2021-0127

    Insufficient control flow management in some Intel(R) Processors may allow an authenticated user to potentially enable a denial of service via local access.

    • Обновитесь до 3.20220207.1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →