ГрамотаИБ ГрамотаИБ

BDU:2024-01483

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Уязвимость драйвера материнских плат Intel Quick Assist Motherboard Chipset Devices Windows Utility пакета драйверов Intel QuickAssist (QAT), позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-41252

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера материнских плат Intel Quick Assist Motherboard Chipset Devices Windows Utility пакета драйверов Intel QuickAssist (QAT) связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для продуктов Intel: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01000.html Для продуктов Lenovo: https://support.lenovo.com/us/en/product_security/LEN-152496

Сведения записи

Дата публикации: 20.02.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.Intel QuickAssist Technologyдо 1.7-W-1.11.0Не указана
Lenovo Group LimitedLenovo ThinkSystem SR630 V3до 2.0.10.18Не указана
Lenovo Group LimitedLenovo ThinkSystem SR650 V3до 2.0.10.18Не указана
Lenovo Group LimitedLenovo ThinkSystem SR850 V3до 2.0.10.18Не указана
Lenovo Group LimitedLenovo ThinkSystem SR860 V3до 2.0.10.18Не указана
Lenovo Group LimitedLenovo ThinkSystem ST650 V3до 2.0.10.18Не указана
Lenovo Group LimitedLenovo ThinkSystem ST658 V3до 2.0.10.18Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.