Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00897

Опубликовано: 10 янв. 2023
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость системы BIOS микропрограммного обеспечения процессоров AMD связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Lenovo Group Limited
Advanced Micro Devices Inc.

Наименование ПО

SR635
SR655
SR645
SR665
1st Gen AMD EPYC
3rd Gen AMD EPYC
2nd Gen AMD EPYC
Lenovo ThinkAgile HX3375
Lenovo ThinkAgile HX3376

Версия ПО

до CFE134H (SR635)
до CFE134H (SR655)
до D8E128F (SR645)
до D8E128F (SR665)
до NaplesPI 1.0.0.H (1st Gen AMD EPYC)
до MilanPI-SP3_1.0.0.8 (3rd Gen AMD EPYC)
до RomePI 1.0.0.D (2nd Gen AMD EPYC)
до D8E128F (Lenovo ThinkAgile HX3375)
до D8E128F (Lenovo ThinkAgile HX3376)

Тип ПО

Микропрограммный код
Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для процессоров AMD:
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032
Для продуктов Lenovo:
https://support.lenovo.com/us/en/product_security/LEN-87730

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%
0.00109
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
redhat
около 3 лет назад

Failure to validate the communication buffer and communication service in the BIOS may allow an attacker to tamper with the buffer resulting in potential SMM (System Management Mode) arbitrary code execution.

CVSS3: 7.8
nvd
около 3 лет назад

Failure to validate the communication buffer and communication service in the BIOS may allow an attacker to tamper with the buffer resulting in potential SMM (System Management Mode) arbitrary code execution.

CVSS3: 7.8
github
около 3 лет назад

Failure to validate the communication buffer and communication service in the BIOS may allow an attacker to tamper with the buffer resulting in potential SMM (System Management Mode) arbitrary code execution.

EPSS

Процентиль: 30%
0.00109
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2