BDU:2023-00782

Уязвимость реализации технологии AMD Secure Processor (ASP) системы BIOS микропрограммного обеспечения процессоров AMD, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-02-20

Описание

Уязвимость реализации технологии AMD Secure Processor (ASP) системы BIOS микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

SR635 (до CFE134H)SR655 (до CFE134H)SR645 (до D8E128F)SR665 (до D8E128F)3rd Gen AMD EPYC (до MilanPI 1.0.0.3)

Способ устранения

Использование рекомендаций:
Для процессоров AMD:
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032

Для продуктов Lenovo:
https://support.lenovo.com/us/en/product_security/LEN-87730

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032 https://support.lenovo.com/us/en/product_security/LEN-87730

Проверьте безопасность своего сайта и почты → Полная проверка домена