CVE-2021-46779

Yüksək

Təsvir

Kompromisə uğramış istifadəçi tətbiqi və ya ABL-dəki SVC_ECC_PRIMITIVE sistem çağırışında kifayət etməyən giriş validasiyası, hücumçunun ASP (AMD Secure Processor) ƏS yaddaşını korlamağa imkan verə bilər ki, bu da potensial olaraq bütövlüyün və əlçatanlığın itirilməsinə səbəb ola bilər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulAmd Romepi Firmware

Dərc11 yan 2023

İlk görülmə11 yan 2023

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Yeniləyin

amd romepi_firmware1.0.0.c və ya daha yeni versiya
amd milanpi_firmware1.0.0.4 və ya daha yeni versiya
amd naplespi_firmware1.0.0.g və ya daha yeni versiya

İstehsalçı bildirişləri

amd.com/en/corporate/product-security/bulletin/AMD-SB-1032

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amd romepi_firmware	v < 1.0.0.c	1.0.0.c
amd milanpi_firmware	v < 1.0.0.4	1.0.0.4
amd naplespi_firmware	v < 1.0.0.g	1.0.0.g

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.