Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-8930

Опубликовано: 22 мар. 2018
Источник: nvd
CVSS3: 9
CVSS2: 9.3
EPSS Низкий

Описание

The AMD EPYC Server, Ryzen, Ryzen Pro, and Ryzen Mobile processor chips have insufficient enforcement of Hardware Validated Boot, aka MASTERKEY-1, MASTERKEY-2, and MASTERKEY-3.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:ryzen_mobile_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_mobile:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:amd:ryzen_pro_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_pro:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:amd:epyc_server_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_server:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:amd:ryzen_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00573
Низкий

9 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9
github
больше 3 лет назад

The AMD EPYC Server, Ryzen, Ryzen Pro, and Ryzen Mobile processor chips have insufficient enforcement of Hardware Validated Boot, aka MASTERKEY-1, MASTERKEY-2, and MASTERKEY-3.

fstec
почти 8 лет назад

Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro, Ryzen Mobile и EPYC Server, позволяющая внедрить вредоносный код в BIOS компьютера

fstec
почти 8 лет назад

Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro, Ryzen Mobile и EPYC Server, позволяющая внедрить вредоносный код в BIOS компьютера

fstec
почти 8 лет назад

Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro, Ryzen Mobile и EPYC Server, позволяющая внедрить вредоносный код в BIOS компьютера

EPSS

Процентиль: 68%
0.00573
Низкий

9 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo