CVE-2021-26402: Insufficient bounds checking in ASP (AMD Secure Processor) firmware while handling BIOS mailbox commands, may allow an attacker to write par

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• amd epyc 7002 firmwareдо romepi_1.0.0.c
• amd epyc 7003 firmwareдо milanpi_1.0.0.4
• amd epyc 7232p firmwareдо romepi_1.0.0.c
• amd epyc 7252 firmwareдо romepi_1.0.0.c
• amd epyc 7262 firmwareдо romepi_1.0.0.c
• amd epyc 7272 firmwareдо romepi_1.0.0.c
• amd epyc 7282 firmwareдо romepi_1.0.0.c
• amd epyc 72f3 firmwareдо milanpi_1.0.0.4
• amd epyc 7302 firmwareдо romepi_1.0.0.c
• amd epyc 7302p firmwareдо romepi_1.0.0.c
• amd epyc 7313 firmwareдо milanpi_1.0.0.4
• amd epyc 7313p firmwareдо milanpi_1.0.0.4
• amd epyc 7343 firmwareдо milanpi_1.0.0.4
• amd epyc 7352 firmwareдо romepi_1.0.0.c
• amd epyc 7373x firmwareдо milanpi_1.0.0.4
• amd epyc 73f3 firmwareдо milanpi_1.0.0.4
• amd epyc 7402 firmwareдо romepi_1.0.0.c
• amd epyc 7402p firmwareдо romepi_1.0.0.c
• amd epyc 7413 firmwareдо milanpi_1.0.0.4
• amd epyc 7443 firmwareдо milanpi_1.0.0.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (AMD). Не зависят от анализа CPE в NVD и обычно опережают его.

• AMD 2nd Gen EPYC

  • Variousзатронута

• AMD 3rd Gen EPYC

  • variousзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-26398Insufficient input validation in SYS_KEY_DERIVE system call in a compromised user application or ABL may allow an attacker to corrupt ASP (A
  31Наблюдать
• CVE-2021-26316Failure to validate the communication buffer and communication service in the BIOS may allow an attacker to tamper with the buffer resulting
  31Наблюдать
• CVE-2023-20531Insufficient bound checks in the SMU may allow an attacker to update the SRAM from/to address space to an invalid value potentially resultin
  30Наблюдать

Опубликованы до и после этой записи в том же продукте

• Позже →CVE-2023-2052311 янв. 2023 г. · TOCTOU in the ASP may allow a physical attacker to write beyond the buffer bounds, potentially leading to a loss of integrity or denial of s
  22Наблюдать
• Позже →CVE-2023-2052511 янв. 2023 г. · Insufficient syscall input validation in the ASP Bootloader may allow a privileged attacker to read memory outside the bounds of a mapped re
  26Наблюдать
• Позже →CVE-2023-2052711 янв. 2023 г. · Improper syscall input validation in the ASP Bootloader may allow a privileged attacker to read memory out-of-bounds, potentially leading to
  26Наблюдать

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.