CVE-2022-33196

Katalog CVE

CVSS 6.7 · Medium EPSS 0,21%

Kerentanan Incorrect Default Permissions pada intel xeon gold 5315y firmware, intel xeon gold 5317 firmware +58 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Incorrect default permissions in some memory controller configurations for some Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions which may allow a privileged user to potentially enable escalation of privilege via local access.

Rincian

Terbit di NVD

16 Februari 2023

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-276: Incorrect Default Permissions

EPSS (30 hari)

0,21% peluang dieksploitasi; lebih tinggi dari 10,7% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 136 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00738.html advisory vendor