CVE-2023-45745
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja danych wejściowych w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Uprzywilejowany użytkownik może zwiększyć swoje uprawnienia, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj moduł Intel TDX do wersji 1.5.05.46.698 lub nowszej. Ogranicz lokalny dostęp do systemu.
Inne podatności w Intel TDX module
Zobacz wszystkie- CVE-2026-20885Wysokie
Nieprawidłowe uwierzytelnianie w module Intel(R) TDX dla niektórych platform Intel w pierścieniu 0 (domena zaufania) może umożliwić ujawnienie informacji i eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki, a na dostępność niski.
- CVE-2026-20705Średnie
Niebezpieczne przechowywanie wrażliwych informacji w module Intel TDX dla niektórych platform Intel (Ring 0) może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.
- CVE-2024-33607Średnie
W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.07.00.774 występuje odczyt poza zakresem, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.
- CVE-2024-39283Średnie
W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.01.00.592 występuje niekompletne filtrowanie specjalnych elementów, co może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.
- CVE-2024-21801Wysokie
Niewystarczające zarządzanie przepływem sterowania w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.
- CVE-2023-47855Średnie
W oprogramowaniu modułu Intel TDX przed wersją 1.5.05.46.698 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.