Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00896

Опубликовано: 10 янв. 2023
Источник: fstec
CVSS3: 7.1
CVSS2: 6.2
EPSS Низкий

Описание

Уязвимость системы BIOS микропрограммного обеспечения процессоров AMD связана c выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации

Вендор

Lenovo Group Limited
Advanced Micro Devices Inc.

Наименование ПО

SR635
SR655
SR645
SR665
2nd Gen AMD EPYC
3rd Gen AMD EPYC
Lenovo ThinkAgile HX3375
Lenovo ThinkAgile HX3376

Версия ПО

до CFE134H (SR635)
до CFE134H (SR655)
до D8E128F (SR645)
до D8E128F (SR665)
до RomePI 1.0.0.B (2nd Gen AMD EPYC)
до MilanPI 1.0.0.8 (3rd Gen AMD EPYC)
до D8E128F (Lenovo ThinkAgile HX3375)
до D8E128F (Lenovo ThinkAgile HX3376)

Тип ПО

Микропрограммный код
Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для процессоров AMD:
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032
Для продуктов Lenovo:
https://support.lenovo.com/us/en/product_security/LEN-87730

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.0014
Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.1
nvd
около 3 лет назад

Insufficient bounds checking in ASP (AMD Secure Processor) firmware while handling BIOS mailbox commands, may allow an attacker to write partially-controlled data out-of-bounds to SMM or SEV-ES regions which may lead to a potential loss of integrity and availability.

CVSS3: 7.1
github
около 3 лет назад

Insufficient bounds checking in ASP (AMD Secure Processor) firmware while handling BIOS mailbox commands, may allow an attacker to write partially-controlled data out-of-bounds to SMM or SEV-ES regions which may lead to a potential loss of integrity and availability.

EPSS

Процентиль: 34%
0.0014
Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2