Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-23813

Опубликовано: 11 янв. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

The software interfaces to ASP and SMU may not enforce the SNP memory security policy resulting in a potential loss of integrity of guest memory in a confidential compute environment.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:milanpi-sp3_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.0.9 (исключая)
cpe:2.3:h:amd:milanpi-sp3:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:amd:romepi_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.0.e (исключая)
cpe:2.3:h:amd:romepi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00383
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-119
CWE-119

Связанные уязвимости

CVSS3: 5.3
redhat
около 3 лет назад

The software interfaces to ASP and SMU may not enforce the SNP memory security policy resulting in a potential loss of integrity of guest memory in a confidential compute environment.

CVSS3: 5.3
github
около 3 лет назад

The software interfaces to ASP and SMU may not enforce the SNP memory security policy resulting in a potential loss of integrity of guest memory in a confidential compute environment.

CVSS3: 5.3
fstec
около 3 лет назад

Уязвимость микропрограммного обеспечения процессоров безопасности AMD Secure Processor (ASP), System Management Unit (SMU), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 59%
0.00383
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-119
CWE-119