CVE-2021-26343

amd epyc 7003 firmware, amd epyc 72f3 firmware, amd epyc 7313 firmware +21 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-26343

Katalog CVE

CVSS 5.5 · Medium EPSS 0,19%

Kerentanan Exposure of Resource to Wrong Sphere pada amd epyc 7003 firmware, amd epyc 72f3 firmware +22 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Insufficient validation in ASP BIOS and DRTM commands may allow malicious supervisor x86 software to disclose the contents of sensitive memory which may result in information disclosure.

Rincian

Terbit di NVD
11 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-668: Exposure of Resource to Wrong Sphere
EPSS (30 hari)
0,19% peluang dieksploitasi; lebih tinggi dari 7,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amd epyc 7003 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 72f3 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7313 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7313p firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7343 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7373x firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 73f3 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7413 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7443 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7443p firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7453 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 74f3 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7513 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7543 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7543p firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7573x firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 75f3 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7643 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7663 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7713 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7713p firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7743 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7763 firmware Semua versi sebelum milanpi_1.0.0.3
amd epyc 7773x firmware Semua versi sebelum milanpi_1.0.0.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.