IM
IronMonkey Threat Research

CVE-2023-28746 MEDIUM

Published: 2024-03-14 | Last Modified: 2026-05-12 | Status: Deferred

Description

Information exposure through microarchitectural state after transient execution from some register files for some Intel(R) Atom(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

Additional Descriptions (1)

La exposición de la información a través del estado de la microarquitectura después de la ejecución transitoria de algunos archivos de registro para algunos procesadores Intel(R) Atom(R) puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

CVSS Metrics

Base Score: 6.5 (MEDIUM)

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Attack VectorLOCAL
Attack ComplexityLOW
Privileges RequiredLOW
User InteractionNONE
ScopeCHANGED
Confidentiality ImpactHIGH
Integrity ImpactNONE
Availability ImpactNONE

Source: [email protected]

Type: Secondary

Exploitability Score: 2.0

Impact Score: 4.0

Weaknesses

Source Type Description
[email protected] Secondary
en CWE-1342

References