PT-2021-17008 · Amd · 3Rd Gen Amd Epyc™+16

Cfir Cohen

+2

·

Publicado

2021-11-16

·

Atualizado

2021-11-19

·

CVE-2021-26327

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versão específicos.
Descrição
O problema está relacionado à validação insuficiente do contexto do convidado no firmware SNP, o que poderia potencialmente levar à perda da confidencialidade do convidado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-26327

Produtos afetados

3Rd Gen Amd Epyc™
Epyc 7003 Firmware
Epyc 72F3 Firmware
Epyc 7313P Firmware
Epyc 7343 Firmware
Epyc 73F3 Firmware
Epyc 7413 Firmware
Epyc 7443P Firmware
Epyc 7453 Firmware
Epyc 74F3 Firmware
Epyc 7513 Firmware
Epyc 7543P Firmware
Epyc 75F3 Firmware
Epyc 7643 Firmware
Epyc 7663 Firmware
Epyc 7713P Firmware
Epyc 7763 Firmware