| 概要 | Insufficient bounds checking in ASP (AMD Secure Processor) firmware while handling BIOS mailbox commands, may allow an attacker to write partially-controlled data out-of-bounds to SMM or SEV-ES regions which may lead to a potential loss of integrity and availability. |
|---|---|
| 公表日 | 2023年1月11日17:15 |
| 登録日 | 2023年1月12日10:01 |
| 最終更新日 | 2024年11月21日14:56 |
| CVSS3.1 : HIGH | |
| スコア | 7.1 |
|---|---|
| ベクター | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7h12_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7h12:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7f72_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7f72:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7f52_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7f52:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7f32_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7f32:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7742_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7742:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7702p_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7702p:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7702_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7702:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7662_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7662:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7642_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7642:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7552_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7552:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7542_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7542:-:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7532_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7532:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7502p_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7502p:-:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7502_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7502:-:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7452_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7452:-:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7402_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7402:-:*:*:*:*:*:*:* | ||||
| 構成17 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7402p_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7402p:-:*:*:*:*:*:*:* | ||||
| 構成18 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7352_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7352:-:*:*:*:*:*:*:* | ||||
| 構成19 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7302p_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7302p:-:*:*:*:*:*:*:* | ||||
| 構成20 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7302_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7302:-:*:*:*:*:*:*:* | ||||
| 構成21 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7282_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7282:-:*:*:*:*:*:*:* | ||||
| 構成22 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7272_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7272:-:*:*:*:*:*:*:* | ||||
| 構成23 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7262_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7262:-:*:*:*:*:*:*:* | ||||
| 構成24 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7252_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7252:-:*:*:*:*:*:*:* | ||||
| 構成25 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7232p_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7232p:-:*:*:*:*:*:*:* | ||||
| 構成26 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7002_firmware:*:*:*:*:*:*:*:* | romepi_1.0.0.c | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7002:-:*:*:*:*:*:*:* | ||||
| 構成27 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7003_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7003:-:*:*:*:*:*:*:* | ||||
| 構成28 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_72f3_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_72f3:-:*:*:*:*:*:*:* | ||||
| 構成29 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7313_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7313:-:*:*:*:*:*:*:* | ||||
| 構成30 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7313p_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7313p:-:*:*:*:*:*:*:* | ||||
| 構成31 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7343_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7343:-:*:*:*:*:*:*:* | ||||
| 構成32 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7373x_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7373x:-:*:*:*:*:*:*:* | ||||
| 構成33 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_73f3_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_73f3:-:*:*:*:*:*:*:* | ||||
| 構成34 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7413_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7413:-:*:*:*:*:*:*:* | ||||
| 構成35 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7443_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7443:-:*:*:*:*:*:*:* | ||||
| 構成36 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7443p_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7443p:-:*:*:*:*:*:*:* | ||||
| 構成37 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7453_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7453:-:*:*:*:*:*:*:* | ||||
| 構成38 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_74f3_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_74f3:-:*:*:*:*:*:*:* | ||||
| 構成39 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7513_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7513:-:*:*:*:*:*:*:* | ||||
| 構成40 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7543_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7543:-:*:*:*:*:*:*:* | ||||
| 構成41 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7543p_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7543p:-:*:*:*:*:*:*:* | ||||
| 構成42 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7573x_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7573x:-:*:*:*:*:*:*:* | ||||
| 構成43 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_75f3_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_75f3:-:*:*:*:*:*:*:* | ||||
| 構成44 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7643_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7643:-:*:*:*:*:*:*:* | ||||
| 構成45 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7663_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7663:-:*:*:*:*:*:*:* | ||||
| 構成46 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7713_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7713:-:*:*:*:*:*:*:* | ||||
| 構成47 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7713p_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7713p:-:*:*:*:*:*:*:* | ||||
| 構成48 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7743_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7743:-:*:*:*:*:*:*:* | ||||
| 構成49 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7763_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7763:-:*:*:*:*:*:*:* | ||||
| 構成50 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amd:epyc_7773x_firmware:*:*:*:*:*:*:*:* | milanpi_1.0.0.4 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amd:epyc_7773x:-:*:*:*:*:*:*:* | ||||