AMD EPYC 7001 Processors Trusted Execution Environment メモリ破損
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
要約
現在、AMD EPYC 7001 Processors, EPYC 7002 Processors, EPYC 7003 Processors, EPYC 9004 Processors, Ryzen 3000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processor with Radeon Graphics, Ryzen 7000 Desktop Processors, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen 4000 Desktop Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO 3000WX Processors, Ryzen Threadripper PRO 5000WX Processors, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processor with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics, Ryzen 5000 Processors with Radeon Graphics, Ryzen 3000 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, EPYC Embedded 3000 Processors, EPYC Embedded 7002 Processors, EPYC Embedded 7003 Processors, EPYC Embedded 9003 Processors, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors and Ryzen Embedded V3000 Processorsにて、重大と分類される脆弱性が確認されています。 該当するのは 不明な関数 コンポーネントTrusted Execution Environmentのです。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 この脆弱性はCVE-2021-46746として知られています。 攻撃はローカルで実行する必要があります。 対象コンポーネントのアップグレードを推奨します。
詳細
現在、AMD EPYC 7001 Processors, EPYC 7002 Processors, EPYC 7003 Processors, EPYC 9004 Processors, Ryzen 3000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processor with Radeon Graphics, Ryzen 7000 Desktop Processors, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen 4000 Desktop Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO 3000WX Processors, Ryzen Threadripper PRO 5000WX Processors, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processor with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics, Ryzen 5000 Processors with Radeon Graphics, Ryzen 3000 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, EPYC Embedded 3000 Processors, EPYC Embedded 7002 Processors, EPYC Embedded 7003 Processors, EPYC Embedded 9003 Processors, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors and Ryzen Embedded V3000 Processorsにて、重大と分類される脆弱性が確認されています。 該当するのは 不明な関数 コンポーネントTrusted Execution Environmentのです。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 この問題をCWEでは、CWE-121 と定義しました。 この脆弱性はににて 紹介されました。 アドバイザリはamd.comから入手可能です。
この脆弱性はCVE-2021-46746として知られています。 CVEの割当は2022年03月31日で行われました。 攻撃はローカルで実行する必要があります。 技術的な情報は提供されていません。 攻撃の難易度が非常に高いです。 エクスプロイトの実行が困難であると報告されています。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。
このエクスプロイトツールは 未定義 として宣言されています。
対象コンポーネントのアップグレードを推奨します。
製品
ベンダー
名前
- Athlon 3000 Desktop Processors with Radeon Graphics
- Athlon 3000 Mobile Processors with Radeon Graphics
- EPYC 7001 Processors
- EPYC 7002 Processors
- EPYC 7003 Processors
- EPYC 9004 Processors
- EPYC Embedded 3000 Processors
- EPYC Embedded 7002 Processors
- EPYC Embedded 7003 Processors
- EPYC Embedded 9003 Processors
- Ryzen 3000 Desktop Processors
- Ryzen 3000 Mobile Processor with Radeon Graphics
- Ryzen 3000 Processors with Radeon Graphics
- Ryzen 4000 Desktop Processors with Radeon Graphics
- Ryzen 4000 Mobile Processors with Radeon Graphics
- Ryzen 5000 Desktop Processors
- Ryzen 5000 Desktop Processor with Radeon Graphics
- Ryzen 5000 Mobile Processors with Radeon Graphics
- Ryzen 5000 Processors with Radeon Graphics
- Ryzen 6000 Processors with Radeon Graphics
- Ryzen 7000 Desktop Processors
- Ryzen 7020 Processors with Radeon Graphics
- Ryzen 7035 Processors with Radeon Graphics
- Ryzen 7045 Mobile Processors
- Ryzen Embedded 5000 Processors
- Ryzen Embedded 7000 Processors
- Ryzen Embedded R1000 Processors
- Ryzen Embedded R2000 Processors
- Ryzen Embedded V1000 Processors
- Ryzen Embedded V2000 Processors
- Ryzen Embedded V3000 Processors
- Ryzen Threadripper 3000 Processors
- Ryzen Threadripper PRO 3000WX Processors
- Ryzen Threadripper PRO 5000WX Processors
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.5VulDB 一時的なメタスコア: 4.5
VulDB ベーススコア: 3.9
VulDB 一時的なスコア: 3.8
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CNA ベーススコア: 5.2
CNA ベクトル (AMD): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: メモリ破損CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
タイムライン
2022年03月31日 🔍2024年08月13日 🔍
2024年08月13日 🔍
2024年10月31日 🔍
ソース
勧告: amd.comステータス: 確認済み
CVE: CVE-2021-46746 (🔍)
GCVE (CVE): GCVE-0-2021-46746
GCVE (VulDB): GCVE-100-274383
エントリ
作成済み: 2024年08月13日 19:07更新済み: 2024年10月31日 16:15
変更: 2024年08月13日 19:07 (62), 2024年10月31日 16:15 (1)
完了: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。