جزئیات آسیب‌پذیری
CVE-2024-21937
AMD Software
CVSS 3.1
7.3بالا
شرح رسمی (انگلیسی)
Incorrect default permissions in the AMD HIP SDK installation directory could allow an attacker to achieve privilege escalation potentially resulting in arbitrary code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (AMD) | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AMD | AMD Software: Adrenalin Edition | v < 24.6.1 (24.10.21.01) | CVEProject cvelistV5 (CNA) |
| AMD | AMD Software: Adrenalin Edition | v < 24.6.1_24.10.21.01 | CISA ADP / Vulnrichment |
| AMD | AMD Software: Cloud Edition | v < 24.7.1 | CVEProject cvelistV5 (CNA) |
| AMD | AMD Software: Cloud Edition | v < 24.7.1 | CISA ADP / Vulnrichment |
| AMD | AMD Software: PRO Edition | v < 24.10.16 | CISA ADP / Vulnrichment |
| AMD | AMD Software: PRO Edition | v < 24.Q2 (24.10.20) | CVEProject cvelistV5 (CNA) |
| AMD | AMD Software: PRO Edition | v < 24.10.16 | CVEProject cvelistV5 (CNA) |
| AMD | AMD Software: PRO Edition | v < 24.q2_24.10.20 | CISA ADP / Vulnrichment |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۸/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- AMD
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-276Incorrect Default Permissions