ГрамотаИБ ГрамотаИБ

BDU:2025-02693

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость режима System Management Mode (SMM) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-31345

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость режима System Management Mode (SMM) микропрограммного обеспечения процессоров AMD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3009.html https://www.amd.com/en/resources/product-security/bulletin/amd-sb-4008.html https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5004.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 13.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Advanced Micro Devices Inc.3rd Gen AMD EPYCдо MilanPI 1.0.0.CНе указана
Advanced Micro Devices Inc.4th Gen AMD EPYCдо GenoaPI 1.0.0.BНе указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Dali FP5до Picasso-FP5 1.0.1.1Не указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile Processors with Radeon Graphics Pollockдо Pollock-FT5 1.0.0.7Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 7003до EmbMilanPI-SP3 1.0.0.8Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9004до EmbGenoaPI-SP5 1.0.0.6Не указана
Advanced Micro Devices Inc.AMD Instinct MI300Aдо MI300API 1.0.0.5Не указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Desktop Processors Matisse AM4до ComboAM4v2PI 1.2.0.CAНе указана
Advanced Micro Devices Inc.AMD Ryzen 3000 Series Mobile Processors with Radeon Graphics Picassoдо Picasso-FP5 1.0.1.1Не указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Desktop processors with Radeon graphicsдо ComboAM4v2PI_1.2.0.CНе указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Mobile Processors with Radeon Graphics Renoir FP6до RenoirPI-FP6 1.0.0.DНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanneдо ComboAM4v2PI 1.2.0.CНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processors Vermeer AM4до ComboAM4v2PI 1.2.0.CНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Cezanneдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics Lucienneдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Processors with Radeon Graphics Barceloдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 6000 Series Processors with Radeon Graphics Rembrandtдо Rembrandt-FP7 1.0.0.AНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Mobile Processors Dragon Rangeдо DragonRangeFL1PI 1.0.0.3CНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Processors Raphaelдо ComboAM5 1.1.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Processors with Radeon Graphicsдо Cezanne-FP6 1.0.1.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 7020 Series Mobile Processors Mendocinoдо MendocinoPI-FT6 1.0.0.6Не указана
Advanced Micro Devices Inc.AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”до Rembrandt-FP7 1.0.0.AНе указана
Advanced Micro Devices Inc.AMD Ryzen 7040 Series Processors with Radeon Graphicsдо PhoenixPI-FP8-FP7 1.1.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenixдо ComboAM5 1.1.0.2Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 5000до EmbAM4PI 1.0.0.5Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 7000до EmbeddedAM5PI 1.0.0.1Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V2000до EmbeddedPI-FP6 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V3000до Embedded-PIFP7r2 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 5000 WX-Seriesдо ChagallWSPI-sWRX8 1.0.0.7Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.