CVE-2022-0004

highPriorität · verfolgen · 27EPSS 0.003 · 20. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.28% (20th) EPSS

CVSS 7.2 · high

Is it mine?

438 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-27

Hardware debug modes and processor INIT setting that allow override of locks for some Intel(R) Processors in Intel(R) Boot Guard and Intel(R) TXT may allow an unauthenticated user to potentially enable escalation of privilege via physical access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.2–7.3

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.16.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 5.9

v3.17.3highAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.16.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 0.9 · Auswirkung 5.9

v3.16.2mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-233US

betroffene Produkte (438)

Betroffene Produkte und Versionsbereiche.

n/a Intel(R) Processors in Intel(R) Boot Guard and Intel(R) TXT≤ See referencesenisa_euvdEU
Intel Corp. 10th Generation Intel Core Processor Family≤ 13.0.60fstec_bduRU
Intel Corp. 11th Generation Intel Core Processor Family≤ 15.0.40fstec_bduRU
Intel Corp. 12th Generation Intel Core Processor Family≤ 16.0.15fstec_bduRU
Intel Corp. 8th Generation Intel Core Processors≤ 11.8.92fstec_bduRU
Intel Corp. Intel 100 series≤ 11.8.92fstec_bduRU
Intel Corp. Intel 200 series≤ 11.8.92fstec_bduRU
Intel Corp. Intel 300 series≤ 12.0.90fstec_bduRU
Intel Corp. Intel 400 series≤ 14.1.65fstec_bduRU
Intel Corp. Intel 500 series≤ 15.0.40fstec_bduRU
Intel Corp. Intel Atom Processor E3900 Series≤ 3.1.92fstec_bduRU
Intel Corp. Intel Atom processor P5000 seriesalle Versionenfstec_bduRU
Intel Corp. Intel Atom x6000E series≤ 15.40.20fstec_bduRU
Intel Corp. Intel C230 series≤ 11.8.92fstec_bduRU
Intel Corp. Intel C240 series≤ 12.0.90fstec_bduRU
Intel Corp. Intel C250 series≤ 15.0.40fstec_bduRU
Intel Corp. Intel C620 series≤ 11.22.92fstec_bduRU
Intel Corp. Intel C620A seriesalle Versionenfstec_bduRU
Intel Corp. Intel Celeron J Series≤ 15.40.20fstec_bduRU
Intel Corp. Intel Celeron N Series≤ 13.50.20fstec_bduRU

20 von 438 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2022-05-12geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan