DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehung von Kryptografie
Advisory ansehen veröffentlicht 2022-06-14
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in AMD und Intel Prozessoren ausnutzen, um Informationen offenzulegen und dadurch kryptografische Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-24436US | medium6.5 | — | ||
Observable behavioral in power management throttling for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via network access. | ||||
| CVE-2022-23823US | medium6.5 | — | ||
A potential vulnerability in some AMD processors using frequency scaling may allow an authenticated attacker to execute a timing attack to potentially enable information disclosure… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Hertzbleed PoCexternal
- F5 Security Advisory K14335949 vom 2025-02-06external
- F5 Security Advisory K43357358 vom 2025-02-06external
- Lenovo Security Advisoryexternal
- WID-SEC-W-2022-0333 - CSAF Versionself
- WID-SEC-2022-0333 - Portal Versionself
- AMD Security Bulletin AMD-SB-1038 vom 2022-06-14external
- Hertzbleed Attack Webseite vom 2022-06-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan