3.8средняя
BDU:2025-00200 (CVE-2024-21944)
Уязвимость микропрограммного обеспечения процессоров безопасности AMD Secure Processor (ASP), связанная с неправильной проверкой входных данных, позволяющая нарушителю повысить свои привилегия
Опубликовано: 2025-01-13
Описание
Уязвимость микропрограммного обеспечения процессоров безопасности AMD Secure Processor (ASP) связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегия
Затрагиваемое ПО и версии
РЕД ОС (7.3)3rd Gen AMD EPYC (до MilanPI 1.0.0.D)4th Gen AMD EPYC (до GenoaPI 1.0.0.D)HX645 V3 Integrated System (ThinkAgile)HX665 V3 Certified Node (ThinkAgile)HX3375 ApplianceHX3376 Certified NodeHX665 V3 Integrated System (ThinkAgile)HX665 V3 Storage Certified Node (ThinkAgile)HX665 V3 Storage Integrated Node (ThinkAgile)VX635 V3 Integrated System (ThinkAgile)VX635 V3 Certified Node (ThinkAgile)VX645 V3 Certified Node (ThinkAgile)VX645 V3 Integrated System (ThinkAgile)VX655 V3 Certified Node (ThinkAgile)VX655 V3 Integrated System (ThinkAgile)SE455 V3 (ThinkEdge)X13s (Type 21BX, 21BY) Laptop (ThinkPad) (до 1.63)SD535 V3 (ThinkSystem)SD665 V3 (ThinkSystem)Lenovo ThinkSystem SR635 (до CFE144C)SR635 V3 (ThinkSystem)Lenovo ThinkSystem SR645SR645 V3 (ThinkSystem)Lenovo ThinkSystem SR655 (до CFE144C)SR655 V3 (ThinkSystem)Lenovo ThinkSystem SR665SR665 V3 (ThinkSystem)SR675 V3 (ThinkSystem)HX645 V3 Certified Node (ThinkAgile)
Способ устранения
Использование рекомендаций:
Для Lenovo:
https://support.lenovo.com/ru/ru/product_security/ps500678-multi-vendor-bios-security-vulnerabilities-december-2024
Для AMD:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3015.html
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-linux-firmware-cve-2024-21944/?sphrase_id=1074061
Оценка CVSS
| Балл | 3.8 — средняя опасность |
Источники и патчи