CVE-2023-31305

Düşük

Açıklama

PMFW (Power Management Firmware) içerisinde zayıf ve öngörülebilir Başlatma Vektörü (IV) oluşturulması, yetkili bir saldırganın hata ayıklama verilerini tersine mühendislikle çözmek için IV değerlerini yeniden kullanmasına izin verebilir ve bu durum potansiyel olarak bilgi ifşasına yol açabilir.

ÖnemDüşük
CVSS1.9
İstismar olasılığı3. yüzdelik%0,1
ÜrünAMD Radeon™ RX 6000 Series Graphics Cards
Yayın13 Ağu 2024
İlk görülme13 Ağu 2024
Zayıflık türüCWE-338CWE-338

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AMD AMD Radeon™ RX 6000 Series Graphics CardsAralık belirtilmemiş—
AMD AMD Radeon™ PRO W6000 Series Graphics CardsAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-31305 · AMD Radeon™ RX 6000 Series Graphics Cards · Dark Radar