6.8средняя
BDU:2023-00883
Уязвимость функции компонента Bootloader процессоров AMD, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-03-01
Описание
Уязвимость функции компонента Bootloader процессоров AMD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
2nd Gen AMD EPYC (до RomePI 1.0.0.C)3rd Gen AMD EPYC (до MilanPI 1.0.0.5)Lenovo ThinkAgile HX3375 (до D8E128F)Lenovo ThinkAgile HX3376 (до D8E128F)Lenovo ThinkSystem SR635 (до CFE134H)Lenovo ThinkSystem SR645 (до D8E128F)Lenovo ThinkSystem SR655 (до CFE134H)Lenovo ThinkSystem SR665 (до D8E128F)1st Gen AMD EPYC (до 1.0.0.G)
Способ устранения
Использование рекомендаций:
Для процессоров AMD:
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032
Для продуктов Lenovo:
https://support.lenovo.com/us/en/product_security/LEN-87730
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи