BDU:2025-02682
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 7.2/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Локальная (L)
Описывает способ эксплуатации уязвимости
Сложность атаки
Высокая (H)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Высокие (H)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Изменена (C)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Отсутствует (N)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:L/AC:H/Au:S/C:C/I:C/A:N
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Локальная (L)
Описывает способ эксплуатации уязвимости
Сложность атаки
Высокая (H)
Описывает условия, не зависящие от атакующего
Аутентификация
Single
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Complete
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Complete
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Отсутствует (N)
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость загрузчика микрокода AMD CPU ROM микропрограммного обеспечения процессоров AMD связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Справочные ссылки
Рекомендации
Источник: bdu
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html
Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20250311.1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20250311.1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения amd64-microcode до версии 3.20250311.1
Уязвимое ПО (12)
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7001 series
Операционная система: astra 1.7
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7001 series
Операционная система: astra 1.8
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7001 series
Операционная система: осон основа оnyx *
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7002 series
Операционная система: astra 1.7
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7002 series
Операционная система: astra 1.8
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7002 series
Операционная система: осон основа оnyx *
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7003 series
Операционная система: astra 1.7
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7003 series
Операционная система: astra 1.8
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 7003 series
Операционная система: осон основа оnyx *
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 9004 series
Операционная система: astra 1.7
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 9004 series
Операционная система: astra 1.8
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: advanced micro devices inc.
Продукт: amd epyc 9004 series
Операционная система: осон основа оnyx *
{ "version_exact": "*"}
Источник: bdu