CVE-2021-46747

Description

Insufficient granularity of access control in ASP (AMD Secure Processor) may allow an attacker with an untrusted user space application to map sensitive SMN (System Management Network) apertures leading to a potential escalation of privileges.

Gravité et risque d'exploitation

CVE-2021-46747 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.10 %, ce qui la place devant 0.7 % des CVE référencées.

Que faire ?

• Vérifiez si AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics (versions ComboAM4v2 PI 1.2.0.6, ComboAM4PI 1.0.0.9/ComboAM4 V2 PI 1.2.0.8, ComboAM4 V2 PI 1.2.0.8, EmbeddedPI-FP5_1.2.0.A, ChagallWSPI-sWRX8 1.0.0.1, ComboAM4v2 PI 1.2.0.8, Contact your AMD Customer Engineering representative, EmbeddedPI-FP5_1002, AMD Software: PRO Edition 25.Q3.1 (25.10.32), CezannePI-FP6 1.0.0.9, CastlePeakWSPI-sWRX8 1.0.0.9, PicassoPI-FP5 1.0.0.E, RenoirPI-FP6 1.0.0.8, EmbeddedPI-FP6_1.0.0.6, EmbeddedPI-FP7r2_0080, EmbAM4PI 1.0.0.2, ChagallWSPI-sWRX8 1.0.0.2, AMD Software: Adrenalin Edition 25.11.1 (25.10.33.03)) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4017.html
• https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html