ГлавнаяБаза уязвимостей БДУ → BDU:2018-00475
6средняя

BDU:2018-00475 (CVE-2018-8935)

Уязвимость чипсета Promontory, используемого совместно с процессорами Ryzen и Ryzen Pro, связанная с наличием недекларированных возможностей микросхемы ASIC, входящей в состав чипсета Promontory, и позволяющая получить доступ к физической памяти
Опубликовано: 2018-04-04
Описание

Уязвимость чипсета Promontory, используемого совместно с процессорами Ryzen и Ryzen Pro, связана с наличием недекларированных возможностей микросхемы ASIC, входящей в состав чипсета Promontory. Эксплуатация уязвимости позволяет нарушителю, имеющему доступ к атакуемому компьютеру и обладающему правами администратора, получить доступ к физической памяти в результате использования сетевого устройства или специально сформированного драйвера

Затрагиваемое ПО и версии
RyzenRyzen ProPromontory
Способ устранения

Обновление микропрограммного обеспечения BIOS (до выпуска разработчиком обновления BIOS необходимо ограничить доступ к устройству)

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://amdflaws.comhttps://blog.trailofbits.com/2018/03/15/amd-flaws-technical-summary/https://safefirmware.com/amdflaws_whitepaper.pdfhttps://community.amd.com/community/amd-corporate/blog/2018/03/21/initial-amd-technical-assessment-of-cts-labs-researchhttps://www.securitylab.ru/news/492088.phphttps://nvd.nist.gov/vuln/detail/CVE-2018-8935https://vuldb.com/de/?id.114938
Проверьте безопасность своего сайта и почты → Полная проверка домена