BDU:2024-04743
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:HУязвимость подсистемы Trusted Platform Module (TPM) микропрограммного обеспечения Phoenix SecureCore UEFI процессоров Intel, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость подсистемы Trusted Platform Module (TPM) микропрограммного обеспечения Phoenix SecureCore UEFI процессоров Intel связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Способ устранения
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств антивирусной защиты информации для отслеживания средств эксплуатации уязвимости; - использование замкнутой программной среды для предотвращения утечки информации; - запрет доступа к устройству неавторизованных пользователей. Использование рекомендаций производителя: https://www.phoenix.com/security-notifications/cve-2024-0762/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Phoenix Technologies Inc. | SecureCore | от 4.0.1.1 до 4.0.1.998 | Intel Kaby Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.1.0.1 до 4.1.0.562 | Intel Coffee Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.2.0.1 до 4.2.0.323 | Intel Ice Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.2.1.1 до 4.2.1.287 | Intel Comet Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.3.0.1 до 4.3.0.236 | Intel Tiger Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.3.1.1 до 4.3.1.184 | Intel Jasper Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.4.0.1 до 4.4.0.269 | Intel Alder Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.5.0.1 до 4.5.0.218 | Intel Raptor Lake |
| Phoenix Technologies Inc. | SecureCore | от 4.5.1.1 до 4.5.1.15 | Intel Meteor Lake |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.