Описание
An out of bounds memory write when processing the AMD PSP1 Configuration Block (APCB) could allow an attacker with access the ability to modify the BIOS image, and the ability to sign the resulting image, to potentially modify the APCB block resulting in arbitrary code execution.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7203_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7203:-:*:*:*:*:*:*:*
Конфигурация 2Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7203p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7203p:-:*:*:*:*:*:*:*
Конфигурация 3Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_72f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_72f3:-:*:*:*:*:*:*:*
Конфигурация 4Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7303_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7303:-:*:*:*:*:*:*:*
Конфигурация 5Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7303p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7303p:-:*:*:*:*:*:*:*
Конфигурация 6Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7313_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7313:-:*:*:*:*:*:*:*
Конфигурация 7Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7313p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7313p:-:*:*:*:*:*:*:*
Конфигурация 8Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7343_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7343:-:*:*:*:*:*:*:*
Конфигурация 9Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_73f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_73f3:-:*:*:*:*:*:*:*
Конфигурация 10Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7373x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7373x:-:*:*:*:*:*:*:*
Конфигурация 11Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7413_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7413:-:*:*:*:*:*:*:*
Конфигурация 12Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7443_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7443:-:*:*:*:*:*:*:*
Конфигурация 13Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7443p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7443p:-:*:*:*:*:*:*:*
Конфигурация 14Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_74f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_74f3:-:*:*:*:*:*:*:*
Конфигурация 15Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7453_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7453:-:*:*:*:*:*:*:*
Конфигурация 16Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7473x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7473x:-:*:*:*:*:*:*:*
Конфигурация 17Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7513_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7513:-:*:*:*:*:*:*:*
Конфигурация 18Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7543_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7543:-:*:*:*:*:*:*:*
Конфигурация 19Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7543p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7543p:-:*:*:*:*:*:*:*
Конфигурация 20Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_75f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_75f3:-:*:*:*:*:*:*:*
Конфигурация 21Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7573x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7573x:-:*:*:*:*:*:*:*
Конфигурация 22Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7643_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7643:-:*:*:*:*:*:*:*
Конфигурация 23Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7773x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7773x:-:*:*:*:*:*:*:*
Конфигурация 24Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7643p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7643p:-:*:*:*:*:*:*:*
Конфигурация 25Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7663_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7663:-:*:*:*:*:*:*:*
Конфигурация 26Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7663p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7663p:-:*:*:*:*:*:*:*
Конфигурация 27Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7713_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7713:-:*:*:*:*:*:*:*
Конфигурация 28Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7713p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7713p:-:*:*:*:*:*:*:*
Конфигурация 29Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7763_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7763:-:*:*:*:*:*:*:*
Конфигурация 30Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7h12_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7h12:-:*:*:*:*:*:*:*
Конфигурация 31Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7f72_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7f72:-:*:*:*:*:*:*:*
Конфигурация 32Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7f52_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7f52:-:*:*:*:*:*:*:*
Конфигурация 33Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7f32_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7f32:-:*:*:*:*:*:*:*
Конфигурация 34Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7742_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7742:-:*:*:*:*:*:*:*
Конфигурация 35Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7702p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7702p:-:*:*:*:*:*:*:*
Конфигурация 36Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7702_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7702:-:*:*:*:*:*:*:*
Конфигурация 37Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7662_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7662:-:*:*:*:*:*:*:*
Конфигурация 38Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7642_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7642:-:*:*:*:*:*:*:*
Конфигурация 39Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7552_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7552:-:*:*:*:*:*:*:*
Конфигурация 40Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7542_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7542:-:*:*:*:*:*:*:*
Конфигурация 41Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7532_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7532:-:*:*:*:*:*:*:*
Конфигурация 42Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7502p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7502p:-:*:*:*:*:*:*:*
Конфигурация 43Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7502_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7502:-:*:*:*:*:*:*:*
Конфигурация 44Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7452_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7452:-:*:*:*:*:*:*:*
Конфигурация 45Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7402p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7402p:-:*:*:*:*:*:*:*
Конфигурация 46Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7402_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7402:-:*:*:*:*:*:*:*
Конфигурация 47Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7352_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7352:-:*:*:*:*:*:*:*
Конфигурация 48Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7302p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7302p:-:*:*:*:*:*:*:*
Конфигурация 49Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7302_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7302:-:*:*:*:*:*:*:*
Конфигурация 50Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7282_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7282:-:*:*:*:*:*:*:*
Конфигурация 51Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7272_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7272:-:*:*:*:*:*:*:*
Конфигурация 52Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7262_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7262:-:*:*:*:*:*:*:*
Конфигурация 53Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7252_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7252:-:*:*:*:*:*:*:*
Конфигурация 54Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7232p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7232p:-:*:*:*:*:*:*:*
Конфигурация 55
Одновременно
cpe:2.3:o:amd:epyc_7601_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7601:-:*:*:*:*:*:*:*
Конфигурация 56
Одновременно
cpe:2.3:o:amd:epyc_7551p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7551p:-:*:*:*:*:*:*:*
Конфигурация 57
Одновременно
cpe:2.3:o:amd:epyc_7551_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7551:-:*:*:*:*:*:*:*
Конфигурация 58
Одновременно
cpe:2.3:o:amd:epyc_7501_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7501:-:*:*:*:*:*:*:*
Конфигурация 59
Одновременно
cpe:2.3:o:amd:epyc_7451_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7451:-:*:*:*:*:*:*:*
Конфигурация 60
Одновременно
cpe:2.3:o:amd:epyc_7401p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7401p:-:*:*:*:*:*:*:*
Конфигурация 61
Одновременно
cpe:2.3:o:amd:epyc_7401_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7401:-:*:*:*:*:*:*:*
Конфигурация 62
Одновременно
cpe:2.3:o:amd:epyc_7371_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7371:-:*:*:*:*:*:*:*
Конфигурация 63
Одновременно
cpe:2.3:o:amd:epyc_7351p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7351p:-:*:*:*:*:*:*:*
Конфигурация 64
Одновременно
cpe:2.3:o:amd:epyc_7351_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7351:-:*:*:*:*:*:*:*
Конфигурация 65
Одновременно
cpe:2.3:o:amd:epyc_7301_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7301:-:*:*:*:*:*:*:*
Конфигурация 66
Одновременно
cpe:2.3:o:amd:epyc_7281_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7281:-:*:*:*:*:*:*:*
Конфигурация 67
Одновременно
cpe:2.3:o:amd:epyc_7261_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7261:-:*:*:*:*:*:*:*
Конфигурация 68
Одновременно
cpe:2.3:o:amd:epyc_7251_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7251:-:*:*:*:*:*:*:*
Конфигурация 69
Одновременно
cpe:2.3:o:amd:epyc_7001_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7001:-:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.00079
Низкий
7.2 High
CVSS3
8.2 High
CVSS3
Дефекты
CWE-787
CWE-787
Связанные уязвимости
CVSS3: 7.2
github
больше 1 года назад
An out of bounds memory write when processing the AMD PSP1 Configuration Block (APCB) could allow an attacker with access the ability to modify the BIOS image, and the ability to sign the resulting image, to potentially modify the APCB block resulting in arbitrary code execution.
EPSS
Процентиль: 24%
0.00079
Низкий
7.2 High
CVSS3
8.2 High
CVSS3
Дефекты
CWE-787
CWE-787