AMD System Management Unit (SMU) contains a potential issue where a malicious user may be able to manipulate mailbox entries leading to arbi

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• amd epyc 7001 firmwareдо naplespi-sp3_1.0.0.g
• amd epyc 7002 firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7003 firmwareдо milanpi-sp3_1.0.0.4
• amd epyc 7232p firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7251 firmwareдо naplespi-sp3_1.0.0.g
• amd epyc 7252 firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7262 firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7272 firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7281 firmwareдо naplespi-sp3_1.0.0.g
• amd epyc 7282 firmwareдо romepi-sp3_1.0.0.c
• amd epyc 72f3 firmwareдо milanpi-sp3_1.0.0.4
• amd epyc 7301 firmwareдо naplespi-sp3_1.0.0.g
• amd epyc 7302 firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7302p firmwareдо romepi-sp3_1.0.0.c
• amd epyc 7313 firmwareдо milanpi-sp3_1.0.0.4
• amd epyc 7313p firmwareдо milanpi-sp3_1.0.0.4
• amd epyc 7343 firmwareдо milanpi-sp3_1.0.0.4
• amd epyc 7351 firmwareдо naplespi-sp3_1.0.0.g
• amd epyc 7351p firmwareдо naplespi-sp3_1.0.0.g
• amd epyc 7352 firmwareдо romepi-sp3_1.0.0.c

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (AMD). Не зависят от анализа CPE в NVD и обычно опережают его.

• AMD 1st Gen AMD EPYC™

  • unspecified и новее · до NaplesPI-SP3_1.0.0.Gзатронута

• AMD 2nd Gen AMD EPYC™

  • unspecified и новее · до RomePI-SP3_1.0.0.Cзатронута

• AMD 3rd Gen AMD EPYC™

  • unspecified и новее · до MilanPI-SP3_1.0.0.4затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-26335Improper input and range checking in the AMD Secure Processor (ASP) boot loader image header may allow an attacker to use attacker-controlle
  31Наблюдать
• CVE-2021-26315When the AMD Platform Security Processor (PSP) boot rom loads, authenticates, and subsequently decrypts an encrypted FW, due to insufficient
  31Наблюдать
• CVE-2020-12961A potential vulnerability exists in AMD Platform Security Processor (PSP) that may allow an attacker to zero any privileged register on the
  31Наблюдать
• CVE-2023-20530Insufficient input validation of BIOS mailbox messages in SMU may result in out-of-bounds memory reads potentially resulting in a denial of
  30Наблюдать
• CVE-2020-12951Race condition in ASP firmware could allow less privileged x86 code to perform ASP SMM (System Management Mode) operations.
  28Наблюдать
• CVE-2021-26404Improper input validation and bounds checking in SEV firmware may leak scratch buffer bytes leading to potential information disclosure.
  22Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.