Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-09855

Опубликовано: 13 авг. 2024
Источник: fstec
CVSS3: 5.7
CVSS2: 5.3
EPSS Низкий

Описание

Уязвимость в компоненте ASP микропрограммного обеспечения графических процессоров AMD связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю повысить привилегии

Вендор

ООО «Ред Софт»
Advanced Micro Devices Inc.

Наименование ПО

РЕД ОС
3rd Gen AMD EPYC
1st Gen AMD EPYC
2nd Gen AMD EPYC

Версия ПО

7.3 (РЕД ОС)
до MilanPI 1.0.0.C (3rd Gen AMD EPYC)
до NaplesPI 1.0.0.K (1st Gen AMD EPYC)
до RomePI 1.0.0.G (2nd Gen AMD EPYC)

Тип ПО

Операционная система
Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.00023
Низкий

5.7 Medium

CVSS3

5.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.7
nvd
около 1 года назад

Improper key usage control in AMD Secure Processor (ASP) may allow an attacker with local access who has gained arbitrary code execution privilege in ASP to extract ASP cryptographic keys, potentially resulting in loss of confidentiality and integrity.

CVSS3: 5.7
github
около 1 года назад

Improper key usage control in AMD Secure Processor (ASP) may allow an attacker with local access who has gained arbitrary code execution privilege in ASP to extract ASP cryptographic keys, potentially resulting in loss of confidentiality and integrity.

CVSS3: 10
redos
24 дня назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 5%
0.00023
Низкий

5.7 Medium

CVSS3

5.3 Medium

CVSS2