中危 3rd Generation Intel(R) Xeon(R) Scalable Processors 信息泄露漏洞(CVE-2022-33972)
CVE编号
CVE-2022-33972利用情况
暂无补丁情况
官方补丁披露时间
2023-02-16漏洞描述
某些第 3 代英特尔(R) 至强(R) 可扩展处理器的微码键控机制计算不正确可能允许特权用户通过本地访问潜在地启用信息泄露。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00730.html |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | amazon_2 | microcode_ctl | * | Up to (excluding) 2.1-47.amzn2.0.15 | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2023 | microcode_ctl | * | Up to (excluding) 2.1-53.amzn2023.0.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | intel-microcode | * | Up to (excluding) 3.20230214.1~deb10u1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | intel-microcode | * | Up to (excluding) 3.20230214.1~deb11u1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | intel-microcode | * | Up to (excluding) 3.20230214.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | intel-microcode | * | Up to (excluding) 3.20230214.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_37 | microcode_ctl | * | Up to (excluding) 2.1-53.1.fc37 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_38 | microcode_ctl | * | Up to (excluding) 2.1-55.fc38 | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5315y_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5317_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5318h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5318n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5318s_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5318y_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5320h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5320t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_5320_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6312u_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6314u_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6326_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6328hl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6328h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6330h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6330n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6330_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6334_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6336y_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6338n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6338t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6338_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6342_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6346_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6348h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6348_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_gold_6354_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8351n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8352m_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8352s_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8352v_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8352y_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8353h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8354h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8356h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8358p_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8358_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8360hl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8360h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8360y_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8362_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8368q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8368_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8376hl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8376h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8380hl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8380h_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_platinum_8380_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_silver_4309y_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_silver_4310t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_silver_4310_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_silver_4314_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | intel | xeon_silver_4316_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_5.3 | ucode-intel | * | Up to (excluding) 20230512-150200.24.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.4 | ucode-intel | * | Up to (excluding) 20230512-150200.24.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.5 | ucode-intel | * | Up to (excluding) 20230512-150200.24.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP5 | ucode-intel | * | Up to (excluding) 20230512-3.52.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04 | intel-microcode | * | Up to (excluding) 3.20230214.0ubuntu0.18.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | intel-microcode | * | Up to (excluding) 3.20230214.0ubuntu0.20.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_22.04 | intel-microcode | * | Up to (excluding) 3.20230214.0ubuntu0.22.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_22.10 | intel-microcode | * | Up to (excluding) 3.20230214.0ubuntu0.22.10.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | unionos_d | intel-microcode | * | Up to (excluding) 3.20230214.1~deb10u1 | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5315y | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5317 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5318h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5318n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5318s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5318y | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5320 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5320h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_5320t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6312u | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6314u | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6326 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6328h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6328hl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6330 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6330h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6330n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6334 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6336y | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6338 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6338n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6338t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6342 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6346 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6348 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6348h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_gold_6354 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8351n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8352m | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8352s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8352v | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8352y | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8353h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8354h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8356h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8358 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8358p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8360h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8360hl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8360y | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8362 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8368 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8368q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8376h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8376hl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8380 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8380h | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_platinum_8380hl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_silver_4309y | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_silver_4310 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_silver_4310t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_silver_4314 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | intel | xeon_silver_4316 | - | - | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-682 | 数值计算不正确 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论