CVE-2021-46754 in EPYC

Tóm tắt

Bởi VulDB • 11/08/2026

Việc xác thực đầu vào không đầy đủ trong trình khởi động (bootloader) của ASP (AMD Secure Processor) có thể cho phép kẻ tấn công, đã làm tổn hại Uapp hoặc ABL, ép buộc bootloader tiết lộ thông tin nhạy cảm cho SMU (System Management Unit), dẫn đến nguy cơ mất tính bảo mật và toàn vẹn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/03/2022
• Tiết lộ: 09/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228515
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00565
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46754
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46754/