Information disclosure vulnerability in storage media in systems with Intel Optane memory module with Whole Disk Encryption may allow an att

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel core i37020u
• intel core i37100
• intel core i37100e
• intel core i37100h
• intel core i37100t
• intel core i37100u
• intel core i37101e
• intel core i37101te
• intel core i37102e
• intel core i37130u
• intel core i37167u
• intel core i37300
• intel core i37300t
• intel core i37320
• intel core i37350k
• intel core i38100
• intel core i38100h
• intel core i38100t
• intel core i38109u
• intel core i38130u

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• Intel Corporation Intel Optane memory

  • 1.0затронута

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.