CVE-2022-23823 PUBLISHED

Es besteht eine Schwachstelle in AMD- und Intel-Prozessoren, die mehrere Seitenkanalangriffe ermöglicht. Das Verhalten der dynamischen Frequenzskalierungs-/Drosselungsfunktion der CPU kann aus der Ferne beobachtet werden, so dass ein lokaler oder entfernter Angreifer in bestimmten Fällen verarbeitete Daten rekonstruieren, also offenlegen kann. Die Forscher haben eine vollständige Extraktion kryptografischer Schlüssel gegen die SIKE-Schlüsselaustauschmechanismen demonstriert, was dem Angreifer effektiv ermöglicht, diesen kryptografischen Schutz zu umgehen.

EPSS 0.77% · 73.4th percentile

Risk Scores

EPSS Score
0.77%
73.4th percentile

Affected Products

VendorProductVersions
F5F5 BIG-IP
AMDAMD Prozessor
IntelIntel Prozessor
LenovoLenovo Computer

Timeline

References

Open in Interactive Console →