ГрамотаИБ ГрамотаИБ

BDU:2024-02524

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с раскрытием информации через несоответствие, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2023-38575

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения процессоров Intel связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: Для продуктов Lenovo: https://support.lenovo.com/us/en/product_security/LEN-155477 Для продуктов Intel: https://www.intel.com/content/www/us/en/developer/topic-technology/software-security-guidance/processors-affected-consolidated-product-cpu-model.html https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00982.html Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения intel-microcode до версии 3.20240312.1~deb10u1 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС Astra Linux: обновить пакет intel-microcode до 3.20240813.1~deb12u1+ci202409161120+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811 Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9401?lang=ru

Сведения записи

Дата публикации: 03.04.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.12th Generation Intel Core Processor Family-Не указана
Intel Corp.13th Generation Intel Core Processor Family-Не указана
Intel Corp.14th Generation Intel Core Processor Family-Не указана
Intel Corp.4th Gen Intel Xeon Scalable Processors with Intel vRAN-Не указана
Intel Corp.4th Generation Intel Xeon Bronze Processor-Не указана
Intel Corp.4th Generation Intel Xeon Gold Processors-Не указана
Intel Corp.4th Generation Intel Xeon Platinum processors-Не указана
Intel Corp.4th Generation Intel Xeon Scalable processors-Не указана
Intel Corp.4th Generation Intel Xeon Silver Processor-Не указана
Intel Corp.5th Generation Intel Xeon Scalable processors-Не указана
Intel Corp.Intel Celeron-Не указана
Intel Corp.Intel Pentium Gold Series-Не указана
Intel Corp.Intel Pentium Processor G7400-Не указана
Intel Corp.Intel Pentium Processor G7400T-Не указана
Intel Corp.Intel Xeon E Series-Не указана
Intel Corp.Intel Xeon W Processor-Не указана
Lenovo Group Limited100w Gen 4 Laptop (Lenovo)до L2CN32WWНе указана
Lenovo Group Limited300w Yoga Gen 4 Laptop (Lenovo)до L2CN32WWНе указана
Lenovo Group Limited500w Yoga Gen 4 Laptop (Lenovo)до L2CN32WWНе указана
Lenovo Group LimitedIdeaCentre 3-07IMB05до M2VKT23AНе указана
Lenovo Group LimitedIdeaCentre 5 14IAB7до M42KT4AAНе указана
Lenovo Group LimitedIdeaCentre 5 14IRB8до M4UKT3DAНе указана
Lenovo Group LimitedIdeaCentre AIO 5 24IAH7до O5RKT22AНе указана
Lenovo Group LimitedIdeaCentre AIO 5 27IAH7до O5RKT22AНе указана
Lenovo Group LimitedIdeaCentre Gaming 5 17IAB7до M42KT4AAНе указана
Lenovo Group LimitedIdeaPad 5 14IAL7до JLCN37WWНе указана
Lenovo Group LimitedIdeaPad 5 Pro 16IAH7до J5CN34WWНе указана
Lenovo Group LimitedIdeaPad Duet 5 12IAU7до JXCN48WWНе указана
Lenovo Group LimitedIdeaPad Duet 5 12IRU8до M7CN20WWНе указана
Lenovo Group LimitedIdeaPad Flex 5 14IAU7 Laptopдо J7CN46WWНе указана
Lenovo Group LimitedIdeaPad Flex 5 16IAU7до J7CN46WWНе указана
Lenovo Group LimitedIdeaPad Gaming 3 15IAH7 Laptopдо JMCN45WWНе указана
Lenovo Group LimitedIdeaPad Gaming 3 16IAH7до JMCN45WWНе указана
Lenovo Group LimitedIdeaPad Pro 5 14IRH8до LJCN29WWНе указана
Lenovo Group LimitedLOQ 17IRB8до M4UKT3DAНе указана
Lenovo Group LimitedLegion 7 16IAX7до K1CN45WWНе указана
Lenovo Group LimitedLegion 9 16IRX8до MHCH40WWНе указана
Lenovo Group LimitedLegion T5 26IRB8до O5TKT34AНе указана
Lenovo Group LimitedLegion T7 34IRZ8до O5UKT37AНе указана
Lenovo Group LimitedLenovo Flex 7 14IAU7до J7CN46WWНе указана
Lenovo Group LimitedLenovo Slim 7 14IRP8до LGCN28WWНе указана
Lenovo Group LimitedLenovo Slim 7 ProX 14IAH7до HMCN48WWНе указана
Lenovo Group LimitedLenovo Slim 9 14IAP7до J3CN55WWНе указана
Lenovo Group LimitedLenovo V50a-22IMBдо M36KT33AНе указана
Lenovo Group LimitedLenovo V50a-24IMBдо M36KT33AНе указана
Lenovo Group LimitedLenovo V50s-07IMBдо M2VKT23AНе указана
Lenovo Group LimitedLenovo V50t-13IMHдо M4PKT17AНе указана
Lenovo Group LimitedP7 Intel Workstation (ThinkStation)до S0DKT16AНе указана
Lenovo Group LimitedSlim 7 16IAH7 Laptopдо KMCN20WWНе указана
Lenovo Group LimitedThinkBook 13s G4 IAPдо HWCN51WWНе указана

Показано 50 из 101 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.