Improper Access Control in the AMD SPI protection feature may allow a user with Ring0 (kernel mode) privileged access to bypass protections
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 24/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,16 (FIRST EPSS).
- Sisteme yerel erişimi olan biri tetikleyebilir. Yönetici yetkisi gerekir. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- Kayda göre henüz düzeltme sürümü yok.
Şimdilik düşük öncelik. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme sürümü henüz yok
Takip ederseniz kayıt KEV'e girdiğinde, istismar kodu çıktığında, güncellendiğinde (düzeltme dahil) ya da EPSS bir haftada 20 puan arttığında günlük e-posta özetinde haber veririz. Webhook bağlarsanız KEV ve silahlaştırılmış istismar anında gelir.
E-postayla kayıt olun · Hesabınız var mı? Giriş yapın
Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.
Improper Access Control in the AMD SPI protection feature may allow a user with Ring0 (kernel mode) privileged access to bypass protections potentially resulting in loss of integrity and availability.
- Yayın
- 13 Şub 2024
- Güncelleme
- 2 Eyl 2026
- EPSS
- %0,2 · 5. yüzdelik
- CWE
- CWE-284
Rapor araçları
Aksiyon skoru
24
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 24 / 40 · 6.0 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| amd | ryzen 7 5700g firmware | cpe:2.3:o:amd:ryzen_7_5700g_firmware |
| amd | ryzen 7 5700g | cpe:2.3:h:amd:ryzen_7_5700g |
| amd | ryzen 7 5700ge firmware | cpe:2.3:o:amd:ryzen_7_5700ge_firmware |
| amd | ryzen 7 5700ge | cpe:2.3:h:amd:ryzen_7_5700ge |
| amd | ryzen 5 5600g firmware | cpe:2.3:o:amd:ryzen_5_5600g_firmware |
| amd | ryzen 5 5600g | cpe:2.3:h:amd:ryzen_5_5600g |
| amd | ryzen 5 5600gt firmware | cpe:2.3:o:amd:ryzen_5_5600gt_firmware |
| amd | ryzen 5 5600gt | cpe:2.3:h:amd:ryzen_5_5600gt |
| amd | ryzen 5 5600ge firmware | cpe:2.3:o:amd:ryzen_5_5600ge_firmware |
| amd | ryzen 5 5600ge | cpe:2.3:h:amd:ryzen_5_5600ge |
| amd | ryzen 5 5500gt firmware | cpe:2.3:o:amd:ryzen_5_5500gt_firmware |
| amd | ryzen 5 5500gt | cpe:2.3:h:amd:ryzen_5_5500gt |
ve 188 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- amd ryzen 3 3200u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 3250c firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 3250u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 3300u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 3350u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 4300g firmwarecomboam4v2pi_1.2.0.c öncesi
- amd ryzen 3 4300ge firmwarecomboam4v2pi_1.2.0.c öncesi
- amd ryzen 3 4300u firmwarerenoirpi-fp6_1.0.0.d öncesi
- amd ryzen 3 5125c firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 5300g firmwarecomboam4v2pi_1.2.0.c öncesi
- amd ryzen 3 5300ge firmwarecomboam4v2pi_1.2.0.c öncesi
- amd ryzen 3 5400u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 5425c firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 5425u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 3 7320u firmwaremendocinopi-ft6_1.0.0.6 öncesi
- amd ryzen 3 7335u firmwarerembrandtpi-fp7_1.0.0.a öncesi
- amd ryzen 3 7440u firmwarephoenixpi-fp8-fp7_1.1.0.0 öncesi
- amd ryzen 5 3450u firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 5 3500c firmwarecezannepi-fp6_1.0.1.0 öncesi
- amd ryzen 5 3500u firmwarecezannepi-fp6_1.0.1.0 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (AMD) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
AMD AMD Ryzen™ 3000 Series Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 4000 Series Desktop Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 5000 Series Desktop Processor with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 5000 Series Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 7000 Series Desktop Processor
- Variousetkilenir
AMD AMD Ryzen™ 7020 Series Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 7035 Series Mobile Processors with Radeon™ Graphics
- variousetkilenir
AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ Graphics
- various, variousetkilenir
AMD AMD Ryzen™ 7045 Series Mobile Processors
- variousetkilenir
Aynı üründe
amd: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2023-20596Improper input validation in the SMM Supervisor may allow an attacker with a compromised SMI handler to gain Ring0 access potentially leadin39İzleyin
- CVE-2023-20559
Insufficient control flow management in AmdCpmGpioInitSmm may allow a privileged attacker to tamper with the SMM handler potentially lead35İzleyin
- CVE-2023-20558
Insufficient control flow management in AmdCpmOemSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to 35İzleyin
- CVE-2021-26384A malformed SMI (System Management Interface) command may allow an attacker to establish a corrupted SMI Trigger Info data structure, potent31İzleyin
- CVE-2021-46758Insufficient validation of SPI flash addresses in the ASP (AMD Secure Processor) bootloader may allow an attacker to read data in memory map24İzleyin
- CVE-2021-26382An attacker with root account privileges can load any legitimately signed firmware image into the Audio Co-Processor (ACP,) irrespective of 17İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Yönetici yetkisi gerekir.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Yüksek
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-284 · Improper Access ControlCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Embedding Scripts within ScriptsCAPEC-19olasılık: High · High
- Malicious Logic InsertionCAPEC-441olasılık: Medium · High
- Modification of Windows Service ConfigurationCAPEC-478olasılık: Low · High
- Malicious Root CertificateCAPEC-479olasılık: Low · Low
- Intent SpoofCAPEC-502
- WebView ExposureCAPEC-503
- Data Injected During ConfigurationCAPEC-536olasılık: Low · High
- Incomplete Data Deletion in a Multi-Tenant EnvironmentCAPEC-546olasılık: Low · Medium
ATT&CK teknikleri
- RootkitT1014
- Obfuscated Files or Information: Embedded PayloadsT1027.009
- Boot or Logon Initialization ScriptsT1037
- Taint shared contentT1080
- Server Software Component: Terminal Services DLLT1505.005
- Pre-OS Boot:BootkitT1542.003
- Create or Modify System ProcessT1543
- Create or Modify System Process: Launch AgentT1543.001
- Create or Modify System Process:Windows ServiceT1543.003
- Create or Modify System Process: Launch DaemonT1543.004
- Event Triggered Execution:Change Default File AssociationT1546.001
- Event Triggered Execution:.bash_profile and .bashrcT1546.004
- Event Triggered Execution: Accessibility FeaturesT1546.008
- Event Triggered Execution: Installer PackagesT1546.016
- Boot or Logon Autostart ExecutionT1547
- Boot or Logon Autostart Execution:Kernel Modules and ExtensionsT1547.006
Değişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.