ГлавнаяБаза уязвимостей БДУ → BDU:2018-00472
3.5средняя

BDU:2018-00472 (CVE-2018-8933)

Уязвимость реализации технологии AMD Secure Processor процессора EPYC Server, позволяющая отключить защиту System Management Mode
Опубликовано: 2018-04-04
Описание

Уязвимость реализации технологии AMD Secure Processor процессора EPYC Server связана с недостатками реализации загрузчика, отвечающего за проверку работоспособности оборудования, а также за запуск модуля AMD Secure Processor. Эксплуатация уязвимости позволяет нарушителю, имеющему доступ к атакуемому компьютеру и обладающему правами администратора, отключить защиту System Management Mode путём записи в регистры сопроцессора AMD Secure Processor

Затрагиваемое ПО и версии
EPYC Server
Способ устранения

Обновление микропрограммного обеспечения BIOS (до выпуска разработчиком обновления BIOS необходимо ограничить доступ к устройству)

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://amdflaws.comhttps://blog.trailofbits.com/2018/03/15/amd-flaws-technical-summary/https://safefirmware.com/amdflaws_whitepaper.pdfhttps://community.amd.com/community/amd-corporate/blog/2018/03/21/initial-amd-technical-assessment-of-cts-labs-researchhttps://www.securitylab.ru/news/492088.phphttps://nvd.nist.gov/vuln/detail/CVE-2018-8933https://vuldb.com/de/?id.114936
Проверьте безопасность своего сайта и почты → Полная проверка домена