ГрамотаИБ ГрамотаИБ

BDU:2025-01740

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7) CVSS 5.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Уязвимость драйвера fTPM микропрограммного обеспечения процессоров AMD, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-20515

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера fTPM микропрограммного обеспечения процессоров AMD связана с некорректной проверкой величин для выделения ресурсов и выполнения вычислений. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Использование рекомендаций: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5004.html https://www.amd.com/en/resources/product-security/bulletin/amd-sb-4008.html

Сведения записи

Дата публикации: 18.02.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Advanced Micro Devices Inc.AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picassoдо ComboAM4PI 1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Desktop Processors with Radeon Graphics Picassoдо ComboAM4v2PI 1.2.0.CAНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5до Picasso-FP5 1.0.1.1Не указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollockдо Pollock-FT5 1.0.0.7Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Desktop Processors Matisse AM4до ComboAM4v2PI 1.2.0.CAНе указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picassoдо Picasso-FP5 1.0.1.1Не указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Desktop processors with Radeon graphicsдо ComboAM4v2PI 1.2.0.CAНе указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6до RenoirPI-FP6 1.0.0.DНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processors Vermeer AM4до ComboAM4v2PI 1.2.0.CAНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop processor with Radeon graphicsдо ComboAM4v2PI 1.2.0.CAНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanneдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienneдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Processors with Radeon Graphics Barceloдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 6000 Series Mobile Processors Rembrandtдо RembrandtPI-FP7 1.0.0.9bНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Mobile Processors Dragon Rangeдо DragonRangeFL1PI 1.0.0.3bНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Processors Raphaelдо ComboAM5 1.0.8.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Processors with Radeon Graphicsдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 7020 Series Mobile Processors Mendocinoдо MendocinoPI-FT6 1.0.0.6Не указана
Advanced Micro Devices Inc.AMD Ryzen 7035 Series Mobile Processors with Radeon Graphicsдо RembrandtPI-FP7 1.0.0.9bНе указана
Advanced Micro Devices Inc.AMD Ryzen 7040 Series Processors with Radeon Graphicsдо PhoenixPI-FP8-FP7 1.0.8.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenixдо ComboAM5 1.0.8.0Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 5000до EmbAM4PI 1.0.0.5Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 7000до EmbeddedAM5PI 1.0.0.0Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R1000до EmbeddedPI-FP5 1.2.0.CНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded R2000до EmbeddedR2KPI-FP5 1.0.0.3Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V1000до EmbeddedPI-FP5 1.2.0.AНе указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V2000до EmbeddedPI-FP6 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V3000до Embedded-PIFP7r2 1.0.0.8Не указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper 3000 Series Processorsдо CastlePeakPI-SP3r3 1.0.0.CНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 3000WX Series Processorsдо CastlePeakWSPI-sWRX8 1.0.0.EНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 3000WX Series Processorsдо ChagallWSPI-sWRX8 1.0.0.9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.