Radar Sécu.

Suivi quotidien des vulnérabilités informatiques

Multiples vulnérabilités dans les produits Intel

CVE-2023-22327 · Publié le 14/11/2023 · Révisé le 17/06/2026

MOYENNE 4.4 EPSS 0.00 · 13ᵉ centileCWE-787

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Produits et versions affectés

Produit Versions affectées Corrigé en
Intel Non précisées par la source Non précisé
Intel Agilex 7 fpga f-series 006 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 008 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 012 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 014 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 019 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 022 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 023 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga f-series 027 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 019 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 022 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 023 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 027 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 035 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 040 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga i-series 041 firmware avant 2.8.1 2.8.1
Intel Agilex 7 fpga m-series 039 firmware avant 2.8.1 2.8.1
Intel Stratix 10 dx 1100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 dx 2100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 dx 2800 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 10m fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 1100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 1650 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 1660 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 2100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 2110 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 2500 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 2800 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 400 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 650 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 gx 850 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 mx 1650 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 mx 2100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 nx 2100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 1100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 1650 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 2100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 2500 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 2800 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 400 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 650 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 sx 850 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 1100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 1650 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 2100 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 2500 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 2800 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 400 fpga firmware avant 2.8.1 2.8.1
Intel Stratix 10 tx 850 fpga firmware avant 2.8.1 2.8.1

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

CWE-787 — Écriture hors des limites

Le programme écrit au-delà de la zone réservée et corrompt la mémoire voisine — l'une des voies les plus directes vers l'exécution de code.

Atteinte totale à la confidentialité des données.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 0.2 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 13ᵉ centile : 13 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Il s'agit d'un micrologiciel : sa mise à jour se fait depuis l'outil du constructeur, et souvent au prix d'un redémarrage.

Selon l'équipement
Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

48 des 49 produits affectés portent une version corrigée, indiquée en regard de chacun dans la liste des produits, en haut de page.

Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.

Sources

  • CERTFR-2023-AVI-0953 — Multiples vulnérabilités dans les produits Intel
    CERT-FR (ANSSI) · publié le 16/11/2023 · révisé le 16/11/2023 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
    Cet avis couvre 99 vulnérabilités.
    • CVE-2021-46748
    • CVE-2022-24379
    • CVE-2022-27229
    • CVE-2022-29262
    • CVE-2022-29510
    • CVE-2022-33898
    • CVE-2022-33945
    • CVE-2022-34301
    • CVE-2022-34302
    • CVE-2022-34303
    • CVE-2022-36374
    • CVE-2022-36377
    • CVE-2022-36396
    • CVE-2022-41659
    • CVE-2022-41689
    • CVE-2022-41700
    • CVE-2022-42879
    • CVE-2022-43477
    • CVE-2022-43666
    • CVE-2022-45109
    Afficher 78 autres CVE de cet avis
    • CVE-2022-45469
    • CVE-2022-46298
    • CVE-2022-46299
    • CVE-2022-46301
    • CVE-2022-46646
    • CVE-2022-46647
    • CVE-2023-20567
    • CVE-2023-20568
    • CVE-2023-22285
    • CVE-2023-22290
    • CVE-2023-22292
    • CVE-2023-22305
    • CVE-2023-22310
    • CVE-2023-22313
    • CVE-2023-22329
    • CVE-2023-22337
    • CVE-2023-22448
    • CVE-2023-22663
    • CVE-2023-23583
    • CVE-2023-24587
    • CVE-2023-24588
    • CVE-2023-25071
    • CVE-2023-25075
    • CVE-2023-25080
    • CVE-2023-25756
    • CVE-2023-25949
    • CVE-2023-25952
    • CVE-2023-26589
    • CVE-2023-27305
    • CVE-2023-27306
    • CVE-2023-27513
    • CVE-2023-27519
    • CVE-2023-27879
    • CVE-2023-28376
    • CVE-2023-28377
    • CVE-2023-28378
    • CVE-2023-28388
    • CVE-2023-28397
    • CVE-2023-28401
    • CVE-2023-28404
    • CVE-2023-28723
    • CVE-2023-28737
    • CVE-2023-28740
    • CVE-2023-28741
    • CVE-2023-29157
    • CVE-2023-29161
    • CVE-2023-29165
    • CVE-2023-29504
    • CVE-2023-31203
    • CVE-2023-31273
    • CVE-2023-32204
    • CVE-2023-32278
    • CVE-2023-32279
    • CVE-2023-32283
    • CVE-2023-32638
    • CVE-2023-32641
    • CVE-2023-32655
    • CVE-2023-32658
    • CVE-2023-32660
    • CVE-2023-32661
    • CVE-2023-33872
    • CVE-2023-33874
    • CVE-2023-33878
    • CVE-2023-34314
    • CVE-2023-34350
    • CVE-2023-34431
    • CVE-2023-34997
    • CVE-2023-36860
    • CVE-2023-38131
    • CVE-2023-38411
    • CVE-2023-38570
    • CVE-2023-39221
    • CVE-2023-39228
    • CVE-2023-39230
    • CVE-2023-39411
    • CVE-2023-39412
    • CVE-2023-40220
    • CVE-2023-40540

Historique des révisions

  • 25/08/2026 — CERTFR-2023-AVI-0953, révision 1 : Publication initiale