Описание
Improper syscall input validation in the ASP Bootloader may allow a privileged attacker to read memory out-of-bounds, potentially leading to a denial-of-service.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7h12_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7h12:-:*:*:*:*:*:*:*
Конфигурация 2Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7f72_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7f72:-:*:*:*:*:*:*:*
Конфигурация 3Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7f52_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7f52:-:*:*:*:*:*:*:*
Конфигурация 4Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7f32_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7f32:-:*:*:*:*:*:*:*
Конфигурация 5Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7742_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7742:-:*:*:*:*:*:*:*
Конфигурация 6Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7702p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7702p:-:*:*:*:*:*:*:*
Конфигурация 7Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7702_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7702:-:*:*:*:*:*:*:*
Конфигурация 8Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7662_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7662:-:*:*:*:*:*:*:*
Конфигурация 9Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7642_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7642:-:*:*:*:*:*:*:*
Конфигурация 10Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7552_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7552:-:*:*:*:*:*:*:*
Конфигурация 11Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7542_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7542:-:*:*:*:*:*:*:*
Конфигурация 12Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7532_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7532:-:*:*:*:*:*:*:*
Конфигурация 13Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7502p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7502p:-:*:*:*:*:*:*:*
Конфигурация 14Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7502_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7502:-:*:*:*:*:*:*:*
Конфигурация 15Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7452_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7452:-:*:*:*:*:*:*:*
Конфигурация 16Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7402_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7402:-:*:*:*:*:*:*:*
Конфигурация 17Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7402p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7402p:-:*:*:*:*:*:*:*
Конфигурация 18Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7352_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7352:-:*:*:*:*:*:*:*
Конфигурация 19Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7302p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7302p:-:*:*:*:*:*:*:*
Конфигурация 20Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7302_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7302:-:*:*:*:*:*:*:*
Конфигурация 21Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7282_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7282:-:*:*:*:*:*:*:*
Конфигурация 22Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7272_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7272:-:*:*:*:*:*:*:*
Конфигурация 23Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7262_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7262:-:*:*:*:*:*:*:*
Конфигурация 24Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7252_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7252:-:*:*:*:*:*:*:*
Конфигурация 25Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7232p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7232p:-:*:*:*:*:*:*:*
Конфигурация 26Версия до romepi_1.0.0.c (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7002_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7002:-:*:*:*:*:*:*:*
Конфигурация 27Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7003_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7003:-:*:*:*:*:*:*:*
Конфигурация 28Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_72f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_72f3:-:*:*:*:*:*:*:*
Конфигурация 29Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7313_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7313:-:*:*:*:*:*:*:*
Конфигурация 30Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7313p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7313p:-:*:*:*:*:*:*:*
Конфигурация 31Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7343_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7343:-:*:*:*:*:*:*:*
Конфигурация 32Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7373x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7373x:-:*:*:*:*:*:*:*
Конфигурация 33Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_73f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_73f3:-:*:*:*:*:*:*:*
Конфигурация 34Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7413_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7413:-:*:*:*:*:*:*:*
Конфигурация 35Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7443_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7443:-:*:*:*:*:*:*:*
Конфигурация 36Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7443p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7443p:-:*:*:*:*:*:*:*
Конфигурация 37Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7453_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7453:-:*:*:*:*:*:*:*
Конфигурация 38Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_74f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_74f3:-:*:*:*:*:*:*:*
Конфигурация 39Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7513_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7513:-:*:*:*:*:*:*:*
Конфигурация 40Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7543_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7543:-:*:*:*:*:*:*:*
Конфигурация 41Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7543p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7543p:-:*:*:*:*:*:*:*
Конфигурация 42Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7573x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7573x:-:*:*:*:*:*:*:*
Конфигурация 43Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_75f3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_75f3:-:*:*:*:*:*:*:*
Конфигурация 44Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7643_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7643:-:*:*:*:*:*:*:*
Конфигурация 45Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7663_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7663:-:*:*:*:*:*:*:*
Конфигурация 46Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7713_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7713:-:*:*:*:*:*:*:*
Конфигурация 47Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7713p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7713p:-:*:*:*:*:*:*:*
Конфигурация 48Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7743_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7743:-:*:*:*:*:*:*:*
Конфигурация 49Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7763_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7763:-:*:*:*:*:*:*:*
Конфигурация 50Версия до milanpi_1.0.0.5 (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7773x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7773x:-:*:*:*:*:*:*:*
Конфигурация 51Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7001_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7001:-:*:*:*:*:*:*:*
Конфигурация 52Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7251_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7251:-:*:*:*:*:*:*:*
Конфигурация 53Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7261_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7261:-:*:*:*:*:*:*:*
Конфигурация 54Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7281_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7281:-:*:*:*:*:*:*:*
Конфигурация 55Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7301_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7301:-:*:*:*:*:*:*:*
Конфигурация 56Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7351_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7351:-:*:*:*:*:*:*:*
Конфигурация 57Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7371_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7371:-:*:*:*:*:*:*:*
Конфигурация 58Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7401_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7401:-:*:*:*:*:*:*:*
Конфигурация 59Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7401p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7401p:-:*:*:*:*:*:*:*
Конфигурация 60Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7451_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7451:-:*:*:*:*:*:*:*
Конфигурация 61Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7501_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7501:-:*:*:*:*:*:*:*
Конфигурация 62Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7551_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7551:-:*:*:*:*:*:*:*
Конфигурация 63Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7551p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7551p:-:*:*:*:*:*:*:*
Конфигурация 64Версия до naplespi_1.0.0.g (исключая)
Одновременно
cpe:2.3:o:amd:epyc_7601_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:amd:epyc_7601:-:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.00433
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
CWE-20
Связанные уязвимости
CVSS3: 6.5
github
около 3 лет назад
Improper syscall input validation in the ASP Bootloader may allow a privileged attacker to read memory out-of-bounds, potentially leading to a denial-of-service.
CVSS3: 6.5
fstec
около 3 лет назад
Уязвимость функции компонента Bootloader процессоров AMD, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 62%
0.00433
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
CWE-20