7.2

CVE-2024-56161

Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious CPU microcode resulting in loss of confidentiality and integrity of a confidential guest running under AMD SEV-SNP.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerAMD
≫
Produkt AMD EPYC™ 7001 Series
Default Statusaffected
Version NaplesPI 1.0.0.P
Status unaffected
HerstellerAMD
≫
Produkt AMD EPYC™ 7002 Series
Default Statusaffected
Version RomePI 1.0.0.L
Status unaffected
HerstellerAMD
≫
Produkt AMD EPYC™ 7003 Series
Default Statusaffected
Version MilanPI 1.0.0.F
Status unaffected
HerstellerAMD
≫
Produkt AMD EPYC™ 9004 Series
Default Statusaffected
Version Genoa 1.0.0.E
Status unaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.01% 0.007
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
psirt@amd.com 7.2 0.8 5.8
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
CWE-347 Improper Verification of Cryptographic Signature

The product does not verify, or incorrectly verifies, the cryptographic signature for data.