ГлавнаяБаза уязвимостей БДУ → BDU:2018-00467
1средняя

BDU:2018-00467 (CVE-2018-8931)

Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro и Ryzen Mobile позволяющая осуществить запись в защищённую область процессора
Опубликовано: 2018-04-04
Описание

Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro и Ryzen Mobile связана с недостатками реализации функций защиты. Эксплуатация уязвимости позволяет нарушителю, имеющему доступ к атакуемому компьютеру и обладающему правами администратора, осуществить запись в защищённую область процессора (запись памяти VTL-1) путём записи в регистры сопроцессора AMD Secure Processor

Затрагиваемое ПО и версии
RyzenRyzen MobileRyzen Pro
Способ устранения

Обновление микропрограммного обеспечения BIOS (до выпуска разработчиком обновления BIOS необходимо ограничить доступ к устройству)

Оценка CVSS
Балл1 — средняя опасность
Источники и патчи
https://amdflaws.comhttps://blog.trailofbits.com/2018/03/15/amd-flaws-technical-summary/https://safefirmware.com/amdflaws_whitepaper.pdfhttps://community.amd.com/community/amd-corporate/blog/2018/03/21/initial-amd-technical-assessment-of-cts-labs-researchhttps://www.securitylab.ru/news/492088.phphttps://nvd.nist.gov/vuln/detail/CVE-2018-8931https://vuldb.com/de/?id.114934
Проверьте безопасность своего сайта и почты → Полная проверка домена