| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
要約
脆弱性が問題があるとして分類され、AMD Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processor with Radeon Graphics, Ryzen 7000 Desktop Processors, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen 4000 Desktop Processor with Radeon Graphics, Ryzen 8000 Processor with Radeon Graphics, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processor with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 6000 Processor with Radeon Graphics, Ryzen 7035 Processor with Radeon Graphics, Ryzen 7030 Processors with Radeon Graphics, Ryzen 7040 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon VII, Radeon PRO VII, Radeon Instinct MI25, Radeon PRO V520, Radeon PRO V620, Radeon PRO V710, Ryzen Embedded R1000, Ryzen Embedded R2000, Ryzen Embedded 7000, Ryzen Embedded V1000, Ryzen Embedded V2000 and Ryzen Embedded V3000で発見されました。 影響を受けるのは、コンポーネント【Crash Defender】の未知の関数です。 この操作は、 サービス拒否を引き起こします。 この脆弱性はCVE-2024-21971として取引されています。 この攻撃にアプローチするにはローカルアクセスが必要です。
詳細
脆弱性が問題があるとして分類され、AMD Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processor with Radeon Graphics, Ryzen 7000 Desktop Processors, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen 4000 Desktop Processor with Radeon Graphics, Ryzen 8000 Processor with Radeon Graphics, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processor with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 6000 Processor with Radeon Graphics, Ryzen 7035 Processor with Radeon Graphics, Ryzen 7030 Processors with Radeon Graphics, Ryzen 7040 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon VII, Radeon PRO VII, Radeon Instinct MI25, Radeon PRO V520, Radeon PRO V620, Radeon PRO V710, Ryzen Embedded R1000, Ryzen Embedded R2000, Ryzen Embedded 7000, Ryzen Embedded V1000, Ryzen Embedded V2000 and Ryzen Embedded V3000で発見されました。 影響を受けるのは、コンポーネント【Crash Defender】の未知の関数です。 この操作は、 サービス拒否を引き起こします。 CWEを使用して問題を宣言すると、CWE-404 につながります。 この脆弱性はに公開されました。 アドバイザリーは amd.com で共有されています。
この脆弱性はCVE-2024-21971として取引されています。 CVEのアサインは2024年01月03日に実施されました。 この攻撃にアプローチするにはローカルアクセスが必要です。 技術詳細は存在しません。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。
未定義 として設定されています。
製品
ベンダー
名前
- Athlon 3000 Desktop Processors with Radeon Graphics
- Athlon 3000 Mobile Processors with Radeon Graphics
- Radeon Instinct MI25
- Radeon PRO V520
- Radeon PRO V620
- Radeon PRO V710
- Radeon PRO VII
- Radeon PRO W5000 Graphics Products
- Radeon PRO W7000 Graphics Products
- Radeon RX 5000 Graphics Products
- Radeon RX 7000 Graphics Products
- Radeon VII
- Ryzen 3000 Mobile Processor with Radeon Graphics
- Ryzen 4000 Desktop Processor with Radeon Graphics
- Ryzen 4000 Mobile Processors with Radeon Graphics
- Ryzen 5000 Desktop Processors
- Ryzen 5000 Desktop Processor with Radeon Graphics
- Ryzen 5000 Processors with Radeon Graphics
- Ryzen 6000 Processor with Radeon Graphics
- Ryzen 7000 Desktop Processors
- Ryzen 7020 Processors with Radeon Graphics
- Ryzen 7030 Processors with Radeon Graphics
- Ryzen 7035 Processor with Radeon Graphics
- Ryzen 7040 Processors with Radeon Graphics
- Ryzen 7045 Mobile Processors
- Ryzen 8000 Processor with Radeon Graphics
- Ryzen Embedded 7000
- Ryzen Embedded R1000
- Ryzen Embedded R2000
- Ryzen Embedded V1000
- Ryzen Embedded V2000
- Ryzen Embedded V3000
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.5VulDB 一時的なメタスコア: 5.5
VulDB ベーススコア: 5.5
VulDB 一時的なスコア: 5.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CNA ベーススコア: 5.5
CNA ベクトル (AMD): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
タイムライン
2024年01月03日 🔍2025年02月12日 🔍
2025年02月12日 🔍
2025年09月24日 🔍
ソース
勧告: amd.comステータス: 確認済み
CVE: CVE-2024-21971 (🔍)
GCVE (CVE): GCVE-0-2024-21971
GCVE (VulDB): GCVE-100-295421
EUVD: 🔍
エントリ
作成済み: 2025年02月12日 08:30更新済み: 2025年09月24日 04:46
変更: 2025年02月12日 08:30 (61), 2025年09月24日 00:38 (1), 2025年09月24日 04:46 (1)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。