CVE-2024-36347
ŚrednieStreszczenie
Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z integralnością i poufnością danych, co może prowadzić do nieautoryzowanego dostępu i manipulacji danymi. Umożliwienie atakującemu załadowania złośliwego mikroprogramu stwarza ryzyko poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację mikroprogramu procesora do najnowszej wersji oraz wdrożenie ścisłej kontroli dostępu do uprawnień administratora, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper signature verification in AMD CPU ROM microcode patch loader may allow an attacker with local administrator privilege to load malicious microcode, potentially resulting in loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged con