Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor und Dell BIOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen oder einen Denial of Service auszulösen.
Product
Prozessoren sind die zentralen Rechenwerke eines Computers.
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.
Vulnerabilities 4
-
High 7.7
Insufficient Verification of Data Authenticity in AGESA™ may allow an attacker to update SPI ROM data potentially resul…
-
High 7.4
A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI f…
-
High 7.1
Improper Access Control in System Management Mode (SMM) may allow an attacker access to the SPI flash potentially leadi…
-
Low 3.4
Improper Access Control in the AMD SPI protection feature may allow a user with Ring0 (kernel mode) privileged access t…
Revision history
-
#5
Referenz(en) aufgenommen: EUVD-2023-60616, EUVD-2023-60617
-
#4
Neue Updates von HP aufgenommen
-
#3
Neue Updates von HP aufgenommen
-
#2
Neue Updates von LENOVO aufgenommen
-
#1
Initiale Fassung
References
-
AMD Security Bulletins vom 2024-02-13
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7009.html
-
Dell Knowledge Base Article vom 2024-02-13
https://www.dell.com/support/kbdoc/en-us/000219725/dsa-2023-436
-
Lenovo Security Advisory LEN-150692 vom 2024-02-14
https://support.lenovo.com/us/en/product_security/LEN-150692
-
HP Security Bulletin HPSBHF03949 vom 2024-06-07
https://support.hp.com/us-en/document/ish_10826560-10826591-16/HPSBHF03949
-
HPE Security Bulletin vom 2024-07-03
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbcr04666en_us&docLocale=en_US