CVE-2021-46755

Yüksek

Açıklama

ASP (AMD Secure Processor) önyükleyicisinin hata yollarında belirli SysHub eşlemelerinin kaldırılmaması, kötü amaçlı bir önyükleyiciye sahip bir saldırganın SysHub kaynaklarını tüketmesine izin vererek potansiyel bir hizmet reddine yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAmd Ryzen 5500 Firmware
Yayın9 May 2023
İlk görülme9 May 2023

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amd ryzen_5500_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5600_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5600g_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5600x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5700g_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5700x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5800x3d_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5800x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5900x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_5950x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4v2_pi_1.2.0.6—
amd ryzen_3100_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3300x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3500_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3500x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3600_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3600x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3600xt_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3800x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3800xt_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3900_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3900x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3900xt_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—
amd ryzen_3950x_firmwarecomboam4_v2_pi_1.2.0.8, comboam4pi_1.0.0.9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-46755 · Amd Ryzen 5500 Firmware · Dark Radar