КиберосноваSGRC
BDU:2025-07174
Средний

BDU:2025-07174: Уязвимость микропрограммного обеспечения процессоров AMD, связанная с использованием неинициализированного ресурса, позволяющая нарушителю выполнить произвольный код

CVSS v37.1
CVSS v26.2
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2025-07174

Описание

Уязвимость микропрограммного обеспечения процессоров AMD связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Что делать с BDU:2025-07174

Уязвимость среднего уровня (CVSS 7.1) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.1Высокий
Пересчитать →
v2
6.2
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HAV:L/AC:L/Au:S/C:C/I:N/A:C

CWE — тип уязвимости

CWE-908

CVE — международный идентификатор

CVE-2024-21969
AMD-SB-6013

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (35)

ВендорНазваниеВерсияПлатформа
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Desktop processors with Radeon graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop processor with Radeon graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 4000 Series Mobile processors with Radeon graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Mobile processor with Radeon graphics-Не указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Mobile processor with Radeon graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processors-Не указана
Advanced Micro Devices Inc.AMD Ryzen 6000 Series Processors with Radeon Graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 7035 Series Processors with Radeon Graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Processors with Radeon Graphics-Не указана
Advanced Micro Devices Inc.AMD Radeon RX Vega Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO WX Vega Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Athlon 3000 Series Desktop Processors with Radeon Graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 7020 Series Processors with Radeon Graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 7040 Series Processors with Radeon Graphics-Не указана
Advanced Micro Devices Inc.AMD Ryzen 7045 Series Mobile Processors-Не указана
Advanced Micro Devices Inc.AMD Radeon RX 5000 Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon RX 6000 Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon RX 7000 Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO W5000 Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO W6000 Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO W7000 Series Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO V520-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO V620-Не указана
Advanced Micro Devices Inc.AMD Radeon Instinct MI25-Не указана
Advanced Micro Devices Inc.AMD Radeon Instinct MI50-Не указана
Advanced Micro Devices Inc.AMD Instinct MI100-Не указана
Advanced Micro Devices Inc.AMD Instinct MI210-Не указана
Advanced Micro Devices Inc.AMD Instinct MI250-Не указана
Advanced Micro Devices Inc.AMD Instinct MI300A-Не указана
Advanced Micro Devices Inc.AMD Instinct MI300X-Не указана
Advanced Micro Devices Inc.AMD Radeon PRO V710-Не указана
Advanced Micro Devices Inc.AMD Radeon VIIMD Radeon PRO VII Graphics Cards-Не указана
Advanced Micro Devices Inc.AMD Ryzen 7030 Series Mobile Processors Barcelo-Не указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenix-Не указана
Advanced Micro Devices Inc.AMD Ryzen AI 300 Series Processor-Не указана

Рекомендации по устранению

Использование рекомендаций производителя: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-6013.html

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.1

Уточните SLA под вашу среду

Базовый балл 7.1 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

Информация

Обнаружена

2025-02-11

Опубликована

2025-06-23

Обновлена

2025-06-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-21969 MITRE: CWE-908 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
7.1

Уязвимость доверенной операционной системы микропрограммного обеспечения графических процессоров AMD, позволяющая наруши

 
Низкий
7.0

Уязвимость обработчика SMM микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю выполнить п

 
Средний
5.7

Уязвимость компонента AMD Secure Processor микропрограммного обеспечения графических процессоров AMD, позволяющая наруши

 
Средний
8.7

Уязвимость интерфейса отладки микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать

 
Средний
8.2

Уязвимость драйвера AmdCpmDisplayFeatureSMM микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполн

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0