BDU:2023-00790

Опубликовано: 10 янв. 2023

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость реализации режима системного управления System Management Mode (SMM) микропрограммного обеспечения процессоров безопасности AMD связана с выходом операции за границы буфера при обработке двоичного файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Lenovo Group Limited

Advanced Micro Devices Inc.

Наименование ПО

SR635

SR655

SR645

SR665

3rd Gen AMD EPYC

Версия ПО

до CFE134H (SR635)

до CFE134H (SR655)

до D8E128F (SR645)

до D8E128F (SR665)

MilanPI 1.0.0.3 (3rd Gen AMD EPYC)

Тип ПО

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для процессоров AMD:

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032

Для продуктов Lenovo:

https://support.lenovo.com/us/en/product_security/LEN-87730

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46791
CVE

EPSS

Процентиль: 34%

0.0014

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2021-46791

CVSS3: 5.5

nvd

около 3 лет назад

Insufficient input validation during parsing of the System Management Mode (SMM) binary may allow a maliciously crafted SMM executable binary to corrupt Dynamic Root of Trust for Measurement (DRTM) user application memory that may result in a potential denial of service.

GHSA-669j-rxfq-2fvw