CVE-2023-31347

Orta

Açıklama

Secure_TSC bileşenindeki bir kod hatası nedeniyle, SEV firmware'ü yüksek yetkilere sahip bir saldırganın, Secure TSC etkinleştirildiğinde bir konuğun yanlış bir TSC gözlemlemesine neden olmasına izin verebilir ve bu durum potansiyel olarak konuk bütünlüğünün kaybıyla sonuçlanabilir.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünAmd Epyc 7773x Firmware
Yayın13 Şub 2024
İlk görülme13 Şub 2024
Zayıflık türüCWE-682CWE-682

Nasıl düzeltilir

Güncelleyin
  • amd epyc_7773x_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7763_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7713_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7663_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7663p_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7643_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7643p_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7573x_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_75f3_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7543_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7543p_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm
  • amd epyc_7513_firmwaremilanpi_1.0.0.c ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amd epyc_7773x_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7763_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7713_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7713p_firmwareAralık belirtilmemiş—
amd epyc_7663_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7663p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7643_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7643p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7573x_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_75f3_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7543_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7543p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7513_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7453_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7473x_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_74f3_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7443_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7443p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7413_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7373x_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_73f3_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7343_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7313_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7313p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7303_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7303p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_72f3_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7203_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_7203p_firmwarev < milanpi_1.0.0.cmilanpi_1.0.0.c
amd epyc_8024p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8024pn_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8124p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8124pn_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8224p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8224pn_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8324p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8324pn_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8434p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8434pn_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8534p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_8534pn_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9124_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9224_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9254_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9334_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9354_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9354p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9174f_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9184x_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9274f_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9374f_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9384x_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9474f_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9454_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9454p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9534_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9554_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9554p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9634_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9654_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9654p_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b
amd epyc_9684x_firmwarev < genoapi_1.0.0.bgenoapi_1.0.0.b

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-31347 · Amd Epyc 7773x Firmware · Dark Radar