CVE-2024-36350
Vulnérabilité moyenne dans AMD EPYC™ 7003 Series Processors (AMD)
CVSS 5.6 · Moyenne
EPSS 0.5%
AMD•AMD EPYC™ 7003 Series Processors•Versions : DragonRangeFL1 1.0.0.3g + OS Updates, ComboAM4v2PI 1.2.0.E + OS Updates, MI300PI 1.0.0.7 + OS Updates, ComboAM5PI 1.2.0.3 + OS Updates, ComboAM5PI 1.1.0.3c+ OS Updates, StormPeakPI-SP6 1.0.0.1k + OS Updates, CezannePI-FP6 1.0.1.1b + OS Updates, EmbGenoaPI-SP5 1.0.0.9 + OS updates, GenoaPI 1.0.0.E + OS Updates, Embedded-PI_FP7r2 100C + OS updates, RembrandtPI-FP7 1.0.0.Bb + OS Updates, EmbAM4PI 1.0.0.7 + OS Update, MilanPI 1.0.0.G + OS Updates, EmbeddedAM5PI 1.0.0.3 + OS updates, PhoenixPI-FP8-FP7 1.2.0.0 + OS Updates, ComboAM5PI 1.0.0.a+ OS Updates, StormPeakPI-SP6 1.1.0.0i + OS Updates, EmbMilanPI-SP3 1.0.0.A + OS updates
Description
A transient execution vulnerability in some AMD processors may allow an attacker to infer data from previous stores, potentially resulting in the leakage of privileged information.
Gravité et risque d'exploitation
CVE-2024-36350 obtient un score CVSS de 5.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 41.1 % des CVE référencées.
Que faire ?
- Vérifiez si AMD EPYC™ 7003 Series Processors (versions DragonRangeFL1 1.0.0.3g + OS Updates, ComboAM4v2PI 1.2.0.E + OS Updates, MI300PI 1.0.0.7 + OS Updates, ComboAM5PI 1.2.0.3 + OS Updates, ComboAM5PI 1.1.0.3c+ OS Updates, StormPeakPI-SP6 1.0.0.1k + OS Updates, CezannePI-FP6 1.0.1.1b + OS Updates, EmbGenoaPI-SP5 1.0.0.9 + OS updates, GenoaPI 1.0.0.E + OS Updates, Embedded-PI_FP7r2 100C + OS updates, RembrandtPI-FP7 1.0.0.Bb + OS Updates, EmbAM4PI 1.0.0.7 + OS Update, MilanPI 1.0.0.G + OS Updates, EmbeddedAM5PI 1.0.0.3 + OS updates, PhoenixPI-FP8-FP7 1.2.0.0 + OS Updates, ComboAM5PI 1.0.0.a+ OS Updates, StormPeakPI-SP6 1.1.0.0i + OS Updates, EmbMilanPI-SP3 1.0.0.A + OS updates) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.