Podatności Intel Processors

Niekompletne czyszczenie w operacjach zapisu do specjalnych rejestrów w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.

Niekompletne czyszczenie buforów fill w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.

Niekompletne czyszczenie współdzielonych buforów wielordzeniowych w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez lokalny dostęp.

Niektóre procesory Intel(R) są podatne na ujawnienie wrażliwych informacji spowodowane nieprawidłowym przekazywaniem danych podczas wykonania przejściowego w pierścieniu 0 (hipervisor i jądro). Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.

Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w mikrokodzie niektórych procesorów Intel(R) (Ring 0: Hypervisor) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).

Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.

Nieprawidłowe obsługiwanie wartości w niektórych procesorach Intel w pierścieniu 0 (jądro, hiperwizor, system operacyjny) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może podnieść swoje uprawnienia, wykorzystując dostęp lokalny i specjalną wiedzę wewnętrzną, bez interakcji użytkownika. Podatność może wpłynąć na poufność i integralność systemu, ale nie na dostępność.

Podatność w niektórych procesorach Intel(R) związana z ujawnieniem informacji poprzez współdzielony stan predyktorów mikroarchitektonicznych wpływający na wykonanie spekulatywne w trybie VMX non-root (gość). Atakujący z uprawnieniami zalogowanego użytkownika może uzyskać dostęp do danych poprzez atak lokalny o wysokiej złożoności.

Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.

Podatność w niektórych procesorach Intel(R) polega na nieprzejrzystym współdzieleniu celów predyktora powrotu między kontekstami. Może to umożliwić autoryzowanemu użytkownikowi potencjalne ujawnienie informacji poprzez dostęp lokalny.

Niektóre procesory Intel umożliwiają aktywację logiki testowej lub debugowania w czasie działania, co może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalną eskalację uprawnień poprzez dostęp fizyczny.

Nieznana wartość zwracana w oprogramowaniu układowym niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi podniesienie uprawnień poprzez dostęp lokalny. Podatność dotyczy procesorów Intel.

Nieprawidłowa inicjalizacja w oprogramowaniu układowym (firmware) dla niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi potencjalne wywołanie odmowy usługi (denial of service) poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym niektórych procesorów Intel może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

Warunek wyścigu w oprogramowaniu układowym niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi podniesienie uprawnień poprzez dostęp lokalny. Podatność dotyczy procesorów Intel.

W niektórych procesorach Intel występuje obserwowalna rozbieżność czasowa, która może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.

Niewłaściwa izolacja współdzielonych zasobów w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym niektórych procesorów Intel może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi poprzez lokalny dostęp.

Podatność w oprogramowaniu układowym niektórych procesorów Intel umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp lokalny. Problem wynika z odczytu poza zakresem pamięci.

Niewystarczające zarządzanie przepływem sterowania w oprogramowaniu układowym niektórych procesorów Intel może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez dostęp fizyczny.

Zapis poza zakresem w oprogramowaniu układowym niektórych procesorów Intel może pozwolić uprzywilejowanemu użytkownikowi na wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa inicjalizacja w firmware niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.