ГрамотаИБ ГрамотаИБ

BDU:2024-11226

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,8) CVSS 2.799999952316284 · AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с ошибками синхронизации в логике управления, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2023-45733

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения процессоров Intel связана с ошибками синхронизации в логике управления. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций производителя: Для Intel: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01051.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС Astra Linux: обновить пакет intel-microcode до 3.20240813.1~deb12u1+ci202409161120+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811 Обновление программного обеспечения intel-microcode до версии 3.20250812.1 Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9401?lang=ru

Сведения записи

Дата публикации: 16.12.2024
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.12th Generation Intel Core Processor Family-Не указана
Intel Corp.13th Generation Intel Core Processor Family-Не указана
Intel Corp.Intel Atom Processor C Series-Не указана
Intel Corp.Intel Atom Processor X Series-Не указана
Intel Corp.Intel Celeron Processor Family-Не указана
Intel Corp.Intel Core Processor N Series-Не указана
Intel Corp.Intel Core Ultra processors-Не указана
Intel Corp.Intel Pentium Gold Processor Family-Не указана
Intel Corp.Intel Processor N Series-Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.14Не указана
АО «НТЦ ИТ РОСА»ROSA Virtualization 3.03.0Не указана
ООО «НЦПР»МСВСфера9.5Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.