CVE-2021-26397

Yüksek

Açıklama

Yetersiz adres doğrulaması, ele geçirilmiş bir ABL ve UApp'e sahip bir saldırganın hassas bellek konumlarını bozmasına izin verebilir ve bu durum potansiyel olarak bütünlük veya erişilebilirlik kaybıyla sonuçlanabilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAmd Epyc 72f3 Firmware
Yayın9 May 2023
İlk görülme9 May 2023

Nasıl düzeltilir

Güncelleyin
  • amd epyc_72f3_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7313_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7313p_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7343_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7373x_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_73f3_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7413_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7443_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7443p_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7453_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_7473x_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm
  • amd epyc_74f3_firmwaremilanpi_1.0.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amd epyc_72f3_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7313_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7313p_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7343_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7373x_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_73f3_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7413_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7443_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7443p_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7453_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7473x_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_74f3_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7513_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7543_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7543p_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7573x_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_75f3_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7643_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7663_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7713_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7713p_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7763_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9
amd epyc_7773x_firmwarev < milanpi_1.0.0.9milanpi_1.0.0.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-26397 · Amd Epyc 72f3 Firmware · Dark Radar