BDU:2024-05098
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2) CVSS 8.199999809265137 · AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HУязвимость функции защиты последовательного периферийного интерфейса (SPI) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии или выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции защиты последовательного периферийного интерфейса (SPI) микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности, повысить свои привилегии или выполнить произвольный код
Способ устранения
Использование рекомендаций: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-1041.html Компенсирующие меры: - использование режим AMD ROM Armor для обеспечения защиты от несанкционированных модификаций системы; использование надежного пароля для доступа к настройкам вашего устройства (например, BIOS); - использование антивирусного программного обеспечения; - загрузка обновлений, приложений и переход по ссылкам только из ненадежных источников.
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Advanced Micro Devices Inc. | 1st Gen AMD EPYC | - | Не указана |
| Advanced Micro Devices Inc. | 2nd Gen AMD EPYC | - | Не указана |
| Advanced Micro Devices Inc. | 2nd Gen AMD Ryzen Mobile processor with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | 3rd Gen AMD EPYC | - | Не указана |
| Advanced Micro Devices Inc. | AMD Athlon 3000 Series Mobile processors with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD EPYC Embedded 3000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD EPYC Embedded 7002 | - | Не указана |
| Advanced Micro Devices Inc. | AMD EPYC Embedded 7003 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 3000 Series Desktop Processors | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 3000 Series Mobile processor | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 4000 Series Desktop processors with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 4000 Series Mobile Processors | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 5000 Series Desktop Processors | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 5000 Series Mobile Processors | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 5000 Series Mobile processor with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 6000 Series Mobile Processors and Workstations | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 7000 Series Desktop Processors | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Embedded 5000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Embedded R1000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Embedded R2000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Embedded V1000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Embedded V2000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Embedded V3000 | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Threadripper PRO Processors 5900 WX-Series | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Threadripper PRO processors | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.