BDU:2025-08949Низкий
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость функции UMIP микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвим…
CVSS
3.8
Низкий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание
Уязвимость функции UMIP микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Затронутые продукты
Advanced micro devices inc. 2nd gen amd epycAdvanced micro devices inc. 3rd gen amd epycAdvanced micro devices inc. 4th gen amd epycAdvanced micro devices inc. Amd athlon 3000 series mobile processors with radeon graphics pollockAdvanced micro devices inc. Amd epyc embedded 7002Advanced micro devices inc. Amd epyc embedded 7003Advanced micro devices inc. Amd epyc embedded 8004Advanced micro devices inc. Amd epyc embedded 9004Advanced micro devices inc. Amd epyc embedded 97x4Advanced micro devices inc. Amd instinct mi300aAdvanced micro devices inc. Amd ryzen 3000 series desktop processors matisse am4Advanced micro devices inc. Amd ryzen 3000 series mobile processors with radeon graphics picassoAdvanced micro devices inc. Amd ryzen 4000 series desktop processors with radeon graphicsAdvanced micro devices inc. Amd ryzen 4000 series mobile processors with radeon graphics renoir fp6Advanced micro devices inc. Amd ryzen 5000 series desktop processor with radeon graphics cezanneAdvanced micro devices inc. Amd ryzen 5000 series desktop processors vermeer am4Advanced micro devices inc. Amd ryzen 5000 series processors with radeon graphics barceloAdvanced micro devices inc. Amd ryzen 6000 series processors with radeon graphics rembrandtAdvanced micro devices inc. Amd ryzen 7000 series desktop processors “raphael”Advanced micro devices inc. Amd ryzen 7000 series processors with radeon graphics
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| 2nd gen amd epyc | advanced micro devices inc. | Отслеживается |
| 3rd gen amd epyc | advanced micro devices inc. | Отслеживается |
| 4th gen amd epyc | advanced micro devices inc. | Отслеживается |
| amd athlon 3000 series mobile processors with radeon graphics pollock | advanced micro devices inc. | Отслеживается |
| amd epyc embedded 7002 | advanced micro devices inc. | Отслеживается |
| amd epyc embedded 7003 | advanced micro devices inc. | Отслеживается |
| amd epyc embedded 8004 | advanced micro devices inc. | Отслеживается |
| amd epyc embedded 9004 | advanced micro devices inc. | Отслеживается |
| amd epyc embedded 97x4 | advanced micro devices inc. | Отслеживается |
| amd instinct mi300a | advanced micro devices inc. | Отслеживается |
| amd ryzen 3000 series desktop processors matisse am4 | advanced micro devices inc. | Отслеживается |
| amd ryzen 3000 series mobile processors with radeon graphics picasso | advanced micro devices inc. | Отслеживается |
| amd ryzen 4000 series desktop processors with radeon graphics | advanced micro devices inc. | Отслеживается |
| amd ryzen 4000 series mobile processors with radeon graphics renoir fp6 | advanced micro devices inc. | Отслеживается |
| amd ryzen 5000 series desktop processor with radeon graphics cezanne | advanced micro devices inc. | Отслеживается |
| amd ryzen 5000 series desktop processors vermeer am4 | advanced micro devices inc. | Отслеживается |
| amd ryzen 5000 series processors with radeon graphics barcelo | advanced micro devices inc. | Отслеживается |
| amd ryzen 6000 series processors with radeon graphics rembrandt | advanced micro devices inc. | Отслеживается |
| amd ryzen 7000 series desktop processors “raphael” | advanced micro devices inc. | Отслеживается |
| amd ryzen 7000 series processors with radeon graphics | advanced micro devices inc. | Отслеживается |
Показаны первые 20 из 32
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Связанные уязвимости