7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Access Control in System Management Mode (SMM) may allow an attacker access to the SPI flash potentially leading to arbitrary code execution.
Засегнати продукти
- AMD 3rd Gen AMD EPYC™ Processors: various
- AMD 4th Gen AMD EPYC™ Processors: various
- AMD 1st Gen AMD EPYC™ Processors: various
- AMD 2nd Gen AMD EPYC™ Processors: various
- AMD AMD EPYC(TM) Embedded 3000 : various
- AMD AMD EPYC(TM) Embedded 7002 : various
- AMD AMD EPYC(TM) Embedded 7003: various
- AMD AMD EPYC(TM) Embedded 9003: various
Вид слабост
История
- 13 февруари 2024 Публикувано