Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-26327

Опубликовано: 16 нояб. 2021
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

Insufficient validation of guest context in the SNP Firmware could lead to a potential loss of guest confidentiality.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:epyc_7003_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7003:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:amd:epyc_72f3_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_72f3:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:amd:epyc_7313_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7313:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:amd:epyc_7313p_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7313p:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:amd:epyc_7343_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7343:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:amd:epyc_73f3_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_73f3:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:amd:epyc_7413_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7413:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:amd:epyc_7443_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7443:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:amd:epyc_7443p_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7443p:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:amd:epyc_7453_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7453:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:amd:epyc_74f3_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_74f3:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:amd:epyc_7513_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7513:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:amd:epyc_7543_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7543:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:amd:epyc_7543p_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7543p:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:amd:epyc_75f3_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_75f3:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:amd:epyc_7643_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7643:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:amd:epyc_7663_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7663:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:amd:epyc_7713_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7713:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:amd:epyc_7713p_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7713p:-:*:*:*:*:*:*:*
Конфигурация 20

Одновременно

cpe:2.3:o:amd:epyc_7763_firmware:*:*:*:*:*:*:*:*
Версия до milanpi-sp3_1.0.0.4 (исключая)
cpe:2.3:h:amd:epyc_7763:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%
0.0006
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20
CWE-668

Связанные уязвимости

github
около 4 лет назад

Insufficient validation of guest context in the SNP Firmware could lead to a potential loss of guest confidentiality.

EPSS

Процентиль: 19%
0.0006
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20
CWE-668