AMD 3rd Gen EPYC Processors SMM Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.4$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em AMD 3rd Gen EPYC Processors, 1st Gen EPYC Processors, 2nd Gen EPYC Processors, 4th Gen EPYC Processors, EPYC Embedded 3000, EPYC Embedded 7002, EPYC Embedded 7003, EPYC Embedded 9003, Ryzen Embedded R1000, Ryzen Embedded R2000, Ryzen Embedded 5000, Ryzen Embedded 7000, Ryzen Embedded V1000, Ryzen Embedded V2000, Ryzen Embedded V3000, Ryzen 3000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop processor with Radeon Graphics, Ryzen 7000 Desktop Processors, Ryzen 4000 Desktop Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO Processors, Ryzen Threadripper PRO 3000WX Processors, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processor with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 7030 Mobile Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics and Ryzen 8000 Processors with Radeon Graphics. Foi classificada como crítico. A função afetada é desconhecida do componente SMM. O tratamento leva a Local Privilege Escalation. Esta vulnerabilidade está registrada como CVE-2023-31315. O ataque requer abordagem local. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em AMD 3rd Gen EPYC Processors, 1st Gen EPYC Processors, 2nd Gen EPYC Processors, 4th Gen EPYC Processors, EPYC Embedded 3000, EPYC Embedded 7002, EPYC Embedded 7003, EPYC Embedded 9003, Ryzen Embedded R1000, Ryzen Embedded R2000, Ryzen Embedded 5000, Ryzen Embedded 7000, Ryzen Embedded V1000, Ryzen Embedded V2000, Ryzen Embedded V3000, Ryzen 3000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop processor with Radeon Graphics, Ryzen 7000 Desktop Processors, Ryzen 4000 Desktop Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO Processors, Ryzen Threadripper PRO 3000WX Processors, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processor with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 7030 Mobile Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics and Ryzen 8000 Processors with Radeon Graphics. Foi classificada como crítico. A função afetada é desconhecida do componente SMM. O tratamento leva a Local Privilege Escalation. Usar CWE para declarar o problema leva a CWE-94. O problema foi divulgado. O boletim está compartilhado para download em amd.com.

Esta vulnerabilidade está registrada como CVE-2023-31315. O CVE foi atribuído em 27/04/2023. O ataque requer abordagem local. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. A explorabilidade é considerada difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1059.

Está declarado como não definido. O plugin de ID 212310 é fornecido pelo scanner de vulnerabilidades Nessus.

Recomenda-se a actualização do componente afectado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: Tenable (212310).

Produtoinformação

Fabricante

Nome

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.6
VulDB Meta Pontuação Temporária: 6.4

VulDB Pontuação Base: 6.4
VulDB Pontuação Temporária: 6.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 6.8
CNA Vetor (AMD): 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 212310
Nessus Nome: SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel-firmware (SUSE-SU-2024:4255-1)

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

27/04/2023 🔍
09/08/2024 +470 dias 🔍
10/08/2024 +0 dias 🔍
11/12/2024 +123 dias 🔍

Fontesinformação

Aconselhamento: amd.com
Estado: Confirmado

CVE: CVE-2023-31315 (🔍)
GCVE (CVE): GCVE-0-2023-31315
GCVE (VulDB): GCVE-100-274097

Entradainformação

Criado: 10/08/2024 00h45
Atualizado: 11/12/2024 17h34
Ajustamentos: 10/08/2024 00h45 (60), 13/08/2024 13h17 (1), 28/08/2024 03h32 (11), 11/12/2024 17h34 (2)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!