CVE-2023-31355· NVD / CVE Program· CNA AMD

Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially allo

Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to overwrite a guest's UMC seed potentially allowing reading of memory from a decommissioned guest.

СредняяCVSS 6.0 · v3.1—Proof of concept Есть исправление

Ошибки памяти

BDU:2025-09858

Опубликовано: 5 авг. 2024 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,4 % · 36-й процентиль
CWE: CWE-119

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 24 / 40 · 6.0 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,4 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 6,0
CNA · AMD: 6,0; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Затронутые системы

Вендор	Продукт	CPE
amd	epyc 7203 firmware	cpe:2.3:o:amd:epyc_7203_firmware
amd	epyc 7203	cpe:2.3:h:amd:epyc_7203
amd	epyc 7203p firmware	cpe:2.3:o:amd:epyc_7203p_firmware
amd	epyc 7203p	cpe:2.3:h:amd:epyc_7203p
amd	epyc 72f3 firmware	cpe:2.3:o:amd:epyc_72f3_firmware
amd	epyc 72f3	cpe:2.3:h:amd:epyc_72f3
amd	epyc 7303 firmware	cpe:2.3:o:amd:epyc_7303_firmware
amd	epyc 7303	cpe:2.3:h:amd:epyc_7303
amd	epyc 7303p firmware	cpe:2.3:o:amd:epyc_7303p_firmware
amd	epyc 7303p	cpe:2.3:h:amd:epyc_7303p
amd	epyc 7313 firmware	cpe:2.3:o:amd:epyc_7313_firmware
amd	epyc 7313	cpe:2.3:h:amd:epyc_7313

и ещё 160

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

amd epyc 7203 firmwareдо milanpi_1.0.0.d
amd epyc 7203p firmwareдо milanpi_1.0.0.d
amd epyc 72f3 firmwareдо milanpi_1.0.0.d
amd epyc 7303 firmwareдо milanpi_1.0.0.d
amd epyc 7303p firmwareдо milanpi_1.0.0.d
amd epyc 7313 firmwareдо milanpi_1.0.0.d
amd epyc 7313p firmwareдо milanpi_1.0.0.d
amd epyc 7343 firmwareдо milanpi_1.0.0.d
amd epyc 7373x firmwareдо milanpi_1.0.0.d
amd epyc 73f3 firmwareдо milanpi_1.0.0.d
amd epyc 7413 firmwareдо milanpi_1.0.0.d
amd epyc 7443 firmwareдо milanpi_1.0.0.d
amd epyc 7443p firmwareдо milanpi_1.0.0.d
amd epyc 7453 firmwareдо milanpi_1.0.0.d
amd epyc 7473x firmwareдо milanpi_1.0.0.d
amd epyc 74f3 firmwareдо milanpi_1.0.0.d
amd epyc 7513 firmwareдо milanpi_1.0.0.d
amd epyc 7543 firmwareдо milanpi_1.0.0.d
amd epyc 7543p firmwareдо milanpi_1.0.0.d
amd epyc 7573x firmwareдо milanpi_1.0.0.d

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (AMD). Не зависят от анализа CPE в NVD и обычно опережают его.

AMD 3rd Gen AMD EPYC™ Processors
- various и новее · до MilanPI 1.0.0.Dзатронута · Platform Initialization
AMD 4th Gen AMD EPYC™ Processors
- various и новее · до GenoaPI 1.0.0.Cзатронута · Platform Initialization
AMD AMD EPYC™ Embedded 7003
- various и новее · до EmbMilanPI-SP3 1.0.0.9затронута · Platform Initialization
AMD AMD EPYC™ Embedded 9003
- various и новее · до EmbGenoaPI-SP5 1.0.0.7затронута · Platform Initialization

Тот же продукт

amd: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-26344An out of bounds memory write when processing the AMD PSP1 Configuration Block (APCB) could allow an attacker with access the ability to mod
32Наблюдать
CVE-2024-21980Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to potentially overwrite a guest's memory or UMC
31Наблюдать
CVE-2024-21978Improper input validation in SEV-SNP could allow a malicious hypervisor to read or overwrite guest memory potentially leading to data leakag
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
AMD 3rd Gen AMD EPYC™ Processors	MilanPI 1.0.0.D	Вендор (CNA)
AMD 4th Gen AMD EPYC™ Processors	GenoaPI 1.0.0.C	Вендор (CNA)
AMD AMD EPYC™ Embedded 7003	EmbMilanPI-SP3 1.0.0.9	Вендор (CNA)
AMD AMD EPYC™ Embedded 9003	EmbGenoaPI-SP5 1.0.0.7	Вендор (CNA)

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Репозиторий PoC на GitHub ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Репозиторий PoC на GitHub	stars:8	2023-12-08

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Первый PoC8 дек. 2023 г.-242 дн.
Публикация5 авг. 2024 г.
Сегодня30 сент. 2026 г.+786 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2024-21980с разницей 0 дн.Improper restriction of write operations in SNP firmware could allow a malicious hypervisor to potentially overwrite a guest's memory or UMC
31Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Требуются права администратора.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Не требуется
Область действия: Изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-119 · Improper Restriction of Operations within the Bounds of a Memory Buffer

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3011.html

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: AMD

CVE.org (CNA)6 авг. 2024 г., 14:58 UTC
CISA ADP6 авг. 2024 г., 14:58 UTC
NVD17 июн. 2026 г., 01:56 UTC
FIRST EPSS29 сент. 2026 г., 00:00 UTC
PoC-in-GitHub30 сент. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек