7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.
Засегнати продукти
- AMD AMD EPYC™ 7001 Processors: NaplesPI 1.0.0.K
- AMD AMD EPYC™ 7002 Processors: RomePI 1.0.0.G
- AMD AMD EPYC™ 7003 Processors: MilanPI 1.0.0.B
- AMD AMD EPYC™ 9004 Processors: GenoaPI 1.0.0.2
- AMD AMD Ryzen™ 7000 Series Desktop Processors: ComboAM5 1.0.0.1
- AMD AMD Ryzen™ Threadripper™ PRO 5000WX Processors: ChagallWSPI-sWRX8 1.0.0.7
- AMD AMD Ryzen™ 7020 Series Processors with Radeon™ Graphics: MendocinoPI-FT6 1.0.0.0
- AMD AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics: RembrandtPI-FP7 1.0.0.9b
- AMD AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics: RembrandtPI-FP7 1.0.0.9b
- AMD AMD EPYC™ Embedded 3000: SnowyOwl PI 1.1.0.A
- AMD AMD EPYC™ Embedded 7002: EmbRomePI-SP3 1.0.0.A
- AMD AMD EPYC™ Embedded 7003: EmbMilanPI-SP3 1.0.0.7
- AMD AMD EPYC™ Embedded 9003: EmbGenoaPI-SP5 1.0.0.0
- AMD AMD Ryzen™ Embedded 7000: EmbeddedAM5PI 1.0.0.0
- AMD AMD RyzenTM Embedded V3000: EmbeddedPI-FP7r2 1.0.0.8
amd: още 9 продукта, добавени от amd
epyc_7001, epyc_7002, epyc_9004, epyc_embedded_3000, epyc_embedded_7002, epyc_embedded_7003, epyc_embedded_9003, ryzen_embedded_7000, ryzen_embedded_v3000
Вид слабост
История
- 13 август 2024 Публикувано