CVE-2021-39298: falha de média gravidade em AMD 2nd Gen EPYC
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.4%
A potential vulnerability in AMD System Management Mode (SMM) interrupt handler may allow an attacker with high privileges to access the SMM resulting in arbitrary code execution which could be used by malicious actors to bypass security mechanisms provided in the UEFI firmware.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
AMD · 2nd Gen EPYCAMD · 3rd Gen EPYCAMD · Ryzen 2000 SeriesAMD · Ryzen 3000 SeriesAMD · Ryzen 5000 SeriesCVEs relacionadas — AMD 2nd Gen EPYC
No mesmo produto, das mais perigosas para as menos.