CVE-2023-23583

highPriorität · verfolgen · 41OT-Risiko · erhöhtEPSS 0.013 · 70. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

1.28% (70th) EPSS

CVSS 7.8 · high

Is it mine?

315 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-26

Sequence of processor instructions leads to unexpected behavior for some Intel(R) Processors may allow an authenticated user to potentially enable escalation of privilege and/or information disclosure and/or denial of service via local access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.18.8highAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · secure@intel.comAusnutzbarkeit 2 · Auswirkung 6

v3.17.4highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1281USCWE-1281USCWE-264USCWE-276US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Mav3r1ck0x1/CVE-2023-23583-Reptar-This script can help determine the CPU ID for the processor of your system, please note that I have not added every CPU ID to this script, edit as needed.PoC · poc_in_github

betroffene Produkte (315)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Citrix Systems Hypervisoralle Versionencert_bundDEcpe:/o:citrix:hypervisor:-
Citrix Systems XenServeralle Versionencert_bundDEcpe:/a:citrix:xenserver:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Dell NetWorker vProxy OVA <19.9.0.5alle Versionencert_bundDE
Dell NetWorker vProxy<19.10alle Versionencert_bundDE
Dell NetWorker vProxy<19.9.0.4alle Versionencert_bundDE
Dell PowerEdgealle Versionencert_bundDEcpe:/h:dell:poweredge:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
HP Computeralle Versionencert_bundDEcpe:/h:hp:computer:-
Intel Prozessoralle Versionencert_bundDEcpe:/h:intel:intel_prozessor:-
Intel Prozessor <Radeon RX Vega M 23.10.01.46alle Versionencert_bundDE
Lenovo BIOSalle Versionencert_bundDEcpe:/h:lenovo:bios:-
Lenovo Computeralle Versionencert_bundDEcpe:/h:lenovo:computer:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Dell Networker≤ vProxy OVA <19.9.0.5cert_bundDE
Dell Networker≤ vProxy<19.10cert_bundDE

20 von 315 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2906Intel Prozessoren: Mehrere SchwachstellenDeutsch2023-11-14csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-11-14geändert 2026-06-17

Referenzen (32)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan