CVE-2021-26316

CVSS 7.8 HIGHEPSS 0.3%CWE-20

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

10 jan 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Failure to validate the communication buffer and communication service in the BIOS may allow an attacker to tamper with the buffer resulting in potential SMM (System Management Mode) arbitrary code execution.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

AMD · 1st Gen EPYC AMD · 2nd Gen EPYC AMD · 3rd Gen EPYC AMD · Ryzen 2000 Series AMD · Ryzen 3000 Series AMD · Ryzen 5000 Series

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1031 https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032