CVE-2021-26315

amd epyc 7003 firmware, amd epyc 72f3 firmware, amd epyc 7313 firmware +17 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-26315

Katalog CVE

CVSS 7.8 · High EPSS 0,17%

Kerentanan Insufficient Verification of Data Authenticity pada amd epyc 7003 firmware, amd epyc 72f3 firmware +18 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

When the AMD Platform Security Processor (PSP) boot rom loads, authenticates, and subsequently decrypts an encrypted FW, due to insufficient verification of the integrity of decrypted image, arbitrary code may be executed in the PSP when encrypted firmware images are used.

Rincian

Terbit di NVD
16 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 5,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amd epyc 7003 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 72f3 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7313 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7313p firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7343 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 73f3 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7413 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7443 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7443p firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7453 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 74f3 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7513 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7543 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7543p firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 75f3 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7643 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7663 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7713 firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7713p firmware Semua versi sebelum milanpi-sp3_1.0.0.4
amd epyc 7763 firmware Semua versi sebelum milanpi-sp3_1.0.0.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.