CVE-2021-46795
Orta
Açıklama
Bir saldırganın, TEE OS'un sınırların dışında bellek okumasına neden olmak için ele geçirilmiş bir BIOS kullanabileceği ve bunun potansiyel olarak hizmet reddine yol açabileceği bir TOCTOU (kontrol zamanı ile kullanım zamanı arası) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünAmd Comboam4v2 Pi Firmware
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- amd comboam4v2_pi_firmware1.2.0.5 ya da sonraki bir sürüm
- amd renoirpi-fp6_firmware1.0.0.7 ya da sonraki bir sürüm
- amd cezannepi-fp6_firmware1.0.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amd comboam4v2_pi_firmware | v < 1.2.0.5 | 1.2.0.5 |
| amd renoirpi-fp6_firmware | v < 1.0.0.7 | 1.0.0.7 |
| amd cezannepi-fp6_firmware | v < 1.0.0.6 | 1.0.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.