Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malic

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (AMD). Не зависят от анализа CPE в NVD и обычно опережают его.

• AMD AMD EPYC™ 7001 Series

  • NaplesPI 1.0.0.Pне затронута

• AMD AMD EPYC™ 7002 Series

  • RomePI 1.0.0.Lне затронута

• AMD AMD EPYC™ 7003 Series

  • MilanPI 1.0.0.Fне затронута

• AMD AMD EPYC™ 9004 Series

  • Genoa 1.0.0.Eне затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-36347Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malic
  25Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Проверяющая сторона берёт алгоритм проверки из заголовка самого токена. В результате недоверенные данные сами задают правило своей проверки.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const claims = jwt.verify(token, publicKey);

1const claims = jwt.verify(token, publicKey, {2  algorithms: ["RS256"],3  issuer: "https://id.example.com",4  audience: "portal",5});

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.