ГлавнаяБаза уязвимостей БДУ → BDU:2018-00473
3.5средняя

BDU:2018-00473 (CVE-2018-8933)

Уязвимость реализации технологии AMD Secure Processor процессора EPYC Server, позволяющая осуществить чтение из защищённой области процессора
Опубликовано: 2018-04-04
Описание

Уязвимость реализации технологии AMD Secure Processor процессора EPYC Server связана с недостатками реализации загрузчика, отвечающего за проверку работоспособности оборудования, а также за запуск модуля AMD Secure Processor. Эксплуатация уязвимости позволяет нарушителю, имеющему доступ к атакуемому компьютеру и обладающему правами администратора, осуществить чтение из защищённой области процессора (чтение памяти VTL-1 и чтение из System Management Mode (SMM), для чтения из SMM требуется преодоление защитных механизмов) путём записи в регистры сопроцессора AMD Secure Processor

Затрагиваемое ПО и версии
EPYC Server
Способ устранения

Обновление микропрограммного обеспечения BIOS (до выпуска разработчиком обновления BIOS необходимо ограничить доступ к устройству)

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://amdflaws.comhttps://blog.trailofbits.com/2018/03/15/amd-flaws-technical-summary/https://safefirmware.com/amdflaws_whitepaper.pdfhttps://community.amd.com/community/amd-corporate/blog/2018/03/21/initial-amd-technical-assessment-of-cts-labs-researchhttps://www.securitylab.ru/news/492088.phphttps://nvd.nist.gov/vuln/detail/CVE-2018-8933https://vuldb.com/de/?id.114936
Проверьте безопасность своего сайта и почты → Полная проверка домена