CVE-2020-12961: amd epyc 7003 firmware +44 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-12961

CVSS 7.8 · High EPSS 0,25%

Kerentanan Improper Input Validation pada amd epyc 7003 firmware, amd epyc 7002 firmware +43 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A potential vulnerability exists in AMD Platform Security Processor (PSP) that may allow an attacker to zero any privileged register on the System Management Network which may lead to bypassing SPI ROM protections.

Rincian

Terbit di NVD: 16 November 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 14,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
amd	epyc 7003 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7002 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 72f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7313 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7313p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7343 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 73f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7413 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7443 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7443p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7453 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 74f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7513 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7543 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7543p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 75f3 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7643 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7663 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7713 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7713p firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7763 firmware	Semua versi sebelum milanpi-sp3_1.0.0.4
amd	epyc 7232p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7252 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7262 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7272 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7282 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7302 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7302p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7352 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7402 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7402p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7452 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7502 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7502p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7532 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7542 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7552 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7642 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7662 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7702 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7702p firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7742 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7f32 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7f52 firmware	Semua versi sebelum romepi-sp3_1.0.0.c
amd	epyc 7f72 firmware	Semua versi sebelum romepi-sp3_1.0.0.c

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1021 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.