CVE-2024-21970
Vulnérabilité moyenne dans AMD Ryzen™ Threadripper™ 3000 Processors (AMD)
CVSS 4.4 · Moyenne
EPSS 0.1%
AMD•AMD Ryzen™ Threadripper™ 3000 Processors•Versions : Picasso-FP5 1.0.1.2, MendocinoPI-FT6_1.0.0.6, RenoirPI-FP6_1.0.0.E, Embedded-PI_FP7r2 100A, EmbeddedPI-FP5 1.2.0.E, CastlePeakPI-SP3r3 1.0.0.C, CezannePI-FP6_1.0.1.1, ComboAM5 1.2.0.0, EmbAM4PI 1.0.0.7, EmbeddedPI-FP6_1.0.0.B, RembrandtPI-FP7_1.0.0.B, ComboAM4v2PI_1.2.0.D, DragonRangeFL1 1.0.0.3d, EmbeddedAM5PI 1.0.0.3, ChagallWSPI-sWRX8-1.0.0.9, CastlePeakWSPI-sWRX8 1.0.0.E, EmbeddedR2KPI-FP5 1005, ComboAM4PI_1.0.0.F
Description
Improper validation of an array index in the AND power Management Firmware could allow a privileged attacker to corrupt AGESA memory potentially leading to a loss of integrity.
Gravité et risque d'exploitation
CVE-2024-21970 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.6 % des CVE référencées.
Que faire ?
- Vérifiez si AMD Ryzen™ Threadripper™ 3000 Processors (versions Picasso-FP5 1.0.1.2, MendocinoPI-FT6_1.0.0.6, RenoirPI-FP6_1.0.0.E, Embedded-PI_FP7r2 100A, EmbeddedPI-FP5 1.2.0.E, CastlePeakPI-SP3r3 1.0.0.C, CezannePI-FP6_1.0.1.1, ComboAM5 1.2.0.0, EmbAM4PI 1.0.0.7, EmbeddedPI-FP6_1.0.0.B, RembrandtPI-FP7_1.0.0.B, ComboAM4v2PI_1.2.0.D, DragonRangeFL1 1.0.0.3d, EmbeddedAM5PI 1.0.0.3, ChagallWSPI-sWRX8-1.0.0.9, CastlePeakWSPI-sWRX8 1.0.0.E, EmbeddedR2KPI-FP5 1005, ComboAM4PI_1.0.0.F) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.