CVE-2021-46767

Опубликовано: 11 янв. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Insufficient input validation in the ASP may allow an attacker with physical access, unauthorized write access to memory potentially leading to a loss of integrity or denial of service.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:romepi_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.d (исключая)

cpe:2.3:h:amd:romepi:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:amd:milanpi_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.6 (исключая)

cpe:2.3:h:amd:milanpi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00245

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-r95c-v4c6-2xcg

CVSS3: 6.1

github

около 3 лет назад

Insufficient input validation in the ASP may allow an attacker with physical access, unauthorized write access to memory potentially leading to a loss of integrity or denial of service.

BDU:2023-00783

CVSS3: 6.1

fstec

около 3 лет назад

Уязвимость реализации технологии AMD Secure Processor (ASP) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю оказать влияние на целостность защищаемой информации

EPSS

Процентиль: 47%

0.00245

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-20