Insufficient input validation in the SMU may enable a privileged attacker to write beyond the intended bounds of a shared memory buffer pote

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• amd epyc 7232p firmwareromepi_1.0.0.e
• amd epyc 7252 firmwareromepi_1.0.0.e
• amd epyc 7262 firmwareromepi_1.0.0.e
• amd epyc 7272 firmwareromepi_1.0.0.e
• amd epyc 7282 firmwareromepi_1.0.0.e
• amd epyc 72f3 firmwaremilanpi_1.0.0.9
• amd epyc 7302 firmwareromepi_1.0.0.e
• amd epyc 7302p firmwareromepi_1.0.0.e
• amd epyc 7313 firmwaremilanpi_1.0.0.9
• amd epyc 7313p firmwaremilanpi_1.0.0.9
• amd epyc 7343 firmwaremilanpi_1.0.0.9
• amd epyc 7352 firmwareromepi_1.0.0.e
• amd epyc 7373x firmwaremilanpi_1.0.0.9
• amd epyc 73f3 firmwaremilanpi_1.0.0.9
• amd epyc 7402 firmwareromepi_1.0.0.e
• amd epyc 7402p firmwareromepi_1.0.0.e
• amd epyc 7413 firmwaremilanpi_1.0.0.9
• amd epyc 7443 firmwaremilanpi_1.0.0.9
• amd epyc 7443p firmwaremilanpi_1.0.0.9
• amd epyc 7452 firmwareromepi_1.0.0.e

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (AMD). Не зависят от анализа CPE в NVD и обычно опережают его.

• AMD 2nd Gen AMD EPYC™

  • variousзатронута

• AMD 3rd Gen AMD EPYC™

  • variousзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-20520Improper access control settings in ASP Bootloader may allow an attacker to corrupt the return address causing a stack-based buffer overrun
  39Наблюдать
• CVE-2021-26379Insufficient input validation of mailbox data in the SMU may allow an attacker to coerce the SMU to corrupt SMRAM, potentially leading to a
  39Наблюдать
• CVE-2021-46756Insufficient validation of inputs in SVC_MAP_USER_STACK in the ASP (AMD Secure Processor) bootloader may allow an attacker with a malicious
  36Наблюдать
• CVE-2021-46762Insufficient input validation in the SMU may allow an attacker to corrupt SMU SRAM potentially leading to a loss of integrity or denial of s
  36Наблюдать
• CVE-2021-46769Insufficient syscall input validation in the ASP Bootloader may allow a privileged attacker to execute arbitrary DMA copies, which can lead
  35Наблюдать
• CVE-2023-20524An attacker with a compromised ASP could possibly send malformed commands to an ASP on another CPU, resulting in an out of bounds write, pot
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.