CVE-2021-26315
Yüksək
Təsvir
AMD Platform Security Processor (PSP) boot rom yükləndikdə, autentifikasiya etdikdə və daha sonra şifrələnmiş FW-ni şifrəsizləşdirdikdə, şifrəsizləşdirilmiş obrazın bütövlüyünün kifayət qədər yoxlanılmaması səbəbindən, şifrələnmiş proqram təminatı obrazlarından istifadə edildikdə PSP-də ixtiyari kod icra oluna bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı6. faiz dərəcəsi0,2%
MəhsulAmd Epyc 7003 Firmware
Dərc16 noy 2021
İlk görülmə16 noy 2021
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- amd epyc_7003_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_72f3_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7313_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7313p_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7343_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_73f3_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7413_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7443_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7443p_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7453_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_74f3_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
- amd epyc_7513_firmwaremilanpi-sp3_1.0.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amd epyc_7003_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_72f3_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7313_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7313p_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7343_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_73f3_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7413_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7443_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7443p_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7453_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_74f3_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7513_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7543_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7543p_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_75f3_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7643_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7663_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7713_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7713p_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
| amd epyc_7763_firmware | v < milanpi-sp3_1.0.0.4 | milanpi-sp3_1.0.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.