遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2023-2056 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2022-33972)

  - 某些 Intel(R) 處理器在使用 Intel(R) Software Guard Extension 時存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-38090)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 The remote Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5886-1 公告中提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2022-33972)

  - 某些 Intel(R) 處理器在使用 Intel(R) Software Guard Extension 時存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-38090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-189 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2022-33972)

  - 某些 Intel(R) 處理器在使用 Intel(R) Software Guard Extension 時存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-38090)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47.41 的版本。因此，會受到 ALAS-2023-1715 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - 某些 Intel(R) 處理器在使用 Intel(R) Software Guard Extension 時存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-38090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 microcode_ctl-20230214-1.el9 版本變更記錄中提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2022-33972)

  - 某些 Intel(R) 處理器在使用 Intel(R) Software Guard Extension 時存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-38090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3379 公告中提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2022-21233)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2022-33972)

  - 某些 Intel(R) 處理器在使用 Intel(R) Software Guard Extension 時存在共用資源部當隔離問題，特權使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-38090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 5209 公告中提及的多個弱點影響。

  - 在某些 Intel(R) Atom 和 Intel Xeon 可調整處理器中，帶外管理的存取控製粒度不足，可能允許有權限的使用者透過相鄰的網路存取權限提升權限。(CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 時，某些 Intel(R) Xeon(R) 處理器的部分記憶體控制器組態有不正確的預設權限，其可能允許有權限的使用者透過本機存取權限提升權限。(CVE-2022-33196)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176705	Amazon Linux 2 : microcode_ctl (ALAS-2023-2056)	Nessus	Amazon Linux Local Security Checks	2023/6/5	2024/5/10	medium
171928	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Intel Microcode 弱點 (USN-5886-1)	Nessus	Ubuntu Local Security Checks	2023/2/27	2024/8/27	medium
176950	Amazon Linux 2023 : microcode_ctl (ALAS2023-2023-189)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/5/10	medium
173966	Amazon Linux AMI：microcode_ctl (ALAS-2023-1715)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/2/19	medium
191341	CentOS 9：microcode_ctl-20230214-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
173778	Debian DLA-3379-1：intel-microcode -LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/2	2023/4/2	medium
181573	RHEL 8：Red Hat Virtualization Host 4.4.z SP 1 (RHSA-2023: 5209)	Nessus	Red Hat Local Security Checks	2023/9/19	2024/4/28	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high