CVE-2021-46757

Опубликовано: 13 фев. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Insufficient checking of memory buffer in ASP Secure OS may allow an attacker with a malicious TA to read/write to the ASP Secure OS kernel virtual address space potentially leading to privilege escalation.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-5001
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-5001
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:ryzen_embedded_5950e_firmware:*:*:*:*:*:*:*:*

Версия до embam4pi_1.0.0.0 (исключая)

cpe:2.3:h:amd:ryzen_embedded_5950e:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:amd:ryzen_embedded_5900e_firmware:*:*:*:*:*:*:*:*

Версия до embam4pi_1.0.0.0 (исключая)

cpe:2.3:h:amd:ryzen_embedded_5900e:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:amd:ryzen_embedded_5800e_firmware:*:*:*:*:*:*:*:*

Версия до embam4pi_1.0.0.0 (исключая)

cpe:2.3:h:amd:ryzen_embedded_5800e:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:amd:ryzen_embedded_5600e_firmware:*:*:*:*:*:*:*:*

Версия до embam4pi_1.0.0.0 (исключая)

cpe:2.3:h:amd:ryzen_embedded_5600e:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:amd:ryzen_embedded_v2516_firmware:*:*:*:*:*:*:*:*