CVE-2023-31315
Yüksək
Təsvir
Modelə məxsus registrdəki (MSR) yanlış təsdiqləmə, ring0 girişinə malik zərərli proqrama SMI kilidi aktiv olduğu halda SMM konfiqurasiyasını dəyişdirməyə imkan verə bilər ki, bu da potensial olaraq ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul3rd Gen AMD EPYC™ Processors
Dərc12 avq 2024
İlk görülmə12 avq 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- AMD 3rd Gen AMD EPYC™ ProcessorsMilan PI 1.0.0.D və ya daha yeni versiya
- AMD 1st Gen AMD EPYC™ ProcessorsNaples PI 1.0.0.M və ya daha yeni versiya
- AMD 2nd Gen AMD EPYC™ ProcessorsRome PI 1.0.0.J və ya daha yeni versiya
- AMD AMD Ryzen™ 7000 Series Desktop ProcessorsComboAM5PI 1.2.0.1 və ya daha yeni versiya
- AMD AMD Ryzen™ 4000 Series Desktop Processors with Radeon™ GraphicsComboAM4v2PI 1.2.0.cb və ya daha yeni versiya
- AMD AMD Ryzen™ Threadripper™ 3000 Series ProcessorsCastlePeakPI-SP3r3 1.0.0.B və ya daha yeni versiya
- AMD AMD Ryzen™ Threadripper™ PRO ProcessorsChagallWSPI-sWRX8 1.0.0.8 və ya daha yeni versiya
- AMD AMD Ryzen™ 3000 Series Mobile Processor with Radeon™ GraphicsPicasso-FP5 1.0.1.2 və ya daha yeni versiya
- AMD AMD Ryzen™ 7030 Series Mobile Processors with Radeon™ GraphicsCezannePI-FP6 və ya daha yeni versiya
- AMD AMD Ryzen™ 7020 Series Processors with Radeon™ GraphicsMendocinoPI-FT6 1.0.0.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AMD 3rd Gen AMD EPYC™ Processors | various ≤ v < Milan PI 1.0.0.D | Milan PI 1.0.0.D |
| AMD 1st Gen AMD EPYC™ Processors | various ≤ v < Naples PI 1.0.0.M | Naples PI 1.0.0.M |
| AMD 2nd Gen AMD EPYC™ Processors | various ≤ v < Rome PI 1.0.0.J | Rome PI 1.0.0.J |
| AMD 4th Gen AMD EPYC™ Processors | Aralıq göstərilməyib | — |
| AMD AMD EPYC™ Embedded 3000 | various | — |
| AMD AMD EPYC™ Embedded 7002 | various | — |
| AMD AMD EPYC™ Embedded 7003 | various | — |
| AMD AMD EPYC™ Embedded 9003 | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded R1000 | various | — |
| AMD AMD Ryzen™ Embedded R2000 | various | — |
| AMD AMD Ryzen™ Embedded 5000 | various | — |
| AMD AMD Ryzen™ Embedded 7000 | various | — |
| AMD AMD Ryzen™ Embedded V1000 | various | — |
| AMD AMD Ryzen™ Embedded V2000 | various | — |
| AMD AMD Ryzen™ Embedded V3000 | various | — |
| AMD AMD Ryzen™ 3000 Series Desktop Processors | various | — |
| AMD AMD Ryzen™ 5000 Series Desktop Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 5000 Series Desktop processor with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 7000 Series Desktop Processors | various ≤ v < ComboAM5PI 1.2.0.1 | ComboAM5PI 1.2.0.1 |
| AMD AMD Ryzen™ 4000 Series Desktop Processors with Radeon™ Graphics | various ≤ v < ComboAM4v2PI 1.2.0.cb | ComboAM4v2PI 1.2.0.cb |
| AMD AMD Ryzen™ Threadripper™ 3000 Series Processors | various ≤ v < CastlePeakPI-SP3r3 1.0.0.B | CastlePeakPI-SP3r3 1.0.0.B |
| AMD AMD Ryzen™ Threadripper™ PRO Processors | various ≤ v < ChagallWSPI-sWRX8 1.0.0.8 | ChagallWSPI-sWRX8 1.0.0.8 |
| AMD AMD Ryzen™ Threadripper™ PRO 3000WX Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 3000 Series Mobile Processor with Radeon™ Graphics | various ≤ v < Picasso-FP5 1.0.1.2 | Picasso-FP5 1.0.1.2 |
| AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 7030 Series Mobile Processors with Radeon™ Graphics | various ≤ v < CezannePI-FP6 | CezannePI-FP6 |
| AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 7045 Series Mobile Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 7020 Series Processors with Radeon™ Graphics | various ≤ v < MendocinoPI-FT6 1.0.0.7 | MendocinoPI-FT6 1.0.0.7 |
| AMD AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 8000 Series Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.