CVE-2021-39298
Improper privilege management in AMD 2nd Gen EPYC
CVSS Skor
6.5
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
4 yıl önce
Yama durumu henüz doğrulanamadı
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach CVE AI Araştırması
CVE-2021-39298 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.
A potential vulnerability in AMD System Management Mode (SMM) interrupt handler may allow an attacker with high privileges to access the SMM resulting in arbitrary code execution which could be used by malicious actors to bypass security mechanisms provided in the UEFI firmware.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2021-39298 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | amd | 2nd Gen EPYC | İncele |
| 2 | amd | 3rd Gen EPYC | İncele |
| 3 | amd | Ryzen 2000 Series | İncele |
| 4 | amd | Ryzen 3000 Series | İncele |
| 5 | amd | Ryzen 5000 Series | İncele |
| 6 | hp | z1 entry tower g5 workstation firmware | İncele |
| 7 | hp | z1 entry tower g5 workstation | İncele |
| 8 | hp | z1 entry tower g6 workstation firmware | İncele |
| 9 | hp | z1 entry tower g6 workstation | İncele |
| 10 | hp | z1 g8 tower desktop pc firmware | İncele |
| 11 | hp | z1 g8 tower desktop pc | İncele |
| 12 | hp | z4 g4 workstation (core-x) firmware | İncele |
| 13 | hp | z4 g4 workstation (core-x) | İncele |
| 14 | hp | z4 g4 workstation (xeon w) firmware | İncele |
| 15 | hp | z4 g4 workstation (xeon w) | İncele |
| 16 | hp | z6 g4 workstation firmware | İncele |
| 17 | hp | z6 g4 workstation | İncele |
| 18 | hp | z8 g4 workstation firmware | İncele |
| 19 | hp | z8 g4 workstation | İncele |
| 20 | hp | engage flex mini retail system firmware | İncele |
| 21 | hp | engage flex mini retail system | İncele |
| 22 | hp | mp9 g4 retail system firmware | İncele |
| 23 | hp | mp9 g4 retail system | İncele |
| 24 | hp | elite dragonfly firmware | İncele |
| 25 | hp | elite dragonfly | İncele |
| 26 | hp | elite dragonfly g2 firmware | İncele |
| 27 | hp | elite dragonfly g2 | İncele |
| 28 | hp | elite dragonfly max firmware | İncele |
| 29 | hp | elite dragonfly max | İncele |
| 30 | hp | elite x2 1013 g3 firmware | İncele |
| 31 | hp | elite x2 1013 g3 | İncele |
| 32 | hp | elite x2 g4 firmware | İncele |
| 33 | hp | elite x2 g4 | İncele |
| 34 | hp | elite x2 g8 tablet firmware | İncele |
| 35 | hp | elite x2 g8 tablet | İncele |
| 36 | hp | elitebook 1050 g1 firmware | İncele |
| 37 | hp | elitebook 1050 g1 | İncele |
| 38 | hp | elitebook 830 g5 firmware | İncele |
| 39 | hp | elitebook 830 g5 | İncele |
| 40 | hp | elitebook 830 g6 firmware | İncele |
| 41 | hp | elitebook 830 g6 | İncele |
| 42 | hp | elitebook 830 g7 firmware | İncele |
| 43 | hp | elitebook 830 g7 | İncele |
| 44 | hp | elitebook 830 g8 firmware | İncele |
| 45 | hp | elitebook 830 g8 | İncele |
| 46 | hp | elitebook 836 g5 firmware | İncele |
| 47 | hp | elitebook 836 g5 | İncele |
| 48 | hp | elitebook 836 g6 firmware | İncele |
| 49 | hp | elitebook 836 g6 | İncele |
| 50 | hp | elitebook 840 aero g8 firmware | İncele |
| 51 | hp | elitebook 840 aero g8 | İncele |
| 52 | hp | elitebook 840 g5 firmware | İncele |
| 53 | hp | elitebook 840 g5 | İncele |
| 54 | hp | elitebook 840 g5 healthcare edition firmware | İncele |
| 55 | hp | elitebook 840 g5 healthcare edition | İncele |
| 56 | hp | elitebook 840 g6 firmware | İncele |
| 57 | hp | elitebook 840 g6 | İncele |
| 58 | hp | elitebook 840 g6 healthcare edition firmware | İncele |
| 59 | hp | elitebook 840 g6 healthcare edition | İncele |
| 60 | hp | elitebook 840 g7 firmware | İncele |
| 61 | hp | elitebook 840 g7 | İncele |
| 62 | hp | elitebook 840 g8 firmware | İncele |
| 63 | hp | elitebook 840 g8 | İncele |
| 64 | hp | elitebook 840r g4 firmware | İncele |
| 65 | hp | elitebook 840r g4 | İncele |
| 66 | hp | elitebook 846 g5 firmware | İncele |
| 67 | hp | elitebook 846 g5 | İncele |
| 68 | hp | elitebook 850 g5 firmware | İncele |
| 69 | hp | elitebook 850 g5 | İncele |
| 70 | hp | elitebook 850 g6 firmware | İncele |
| 71 | hp | elitebook 850 g6 | İncele |
| 72 | hp | elitebook 850 g7 firmware | İncele |
| 73 | hp | elitebook 850 g7 | İncele |
| 74 | hp | elitebook 850 g8 firmware | İncele |
| 75 | hp | elitebook 850 g8 | İncele |
| 76 | hp | elitebook x360 1030 g3 firmware | İncele |
| 77 | hp | elitebook x360 1030 g3 | İncele |
| 78 | hp | elitebook x360 1030 g4 firmware | İncele |
| 79 | hp | elitebook x360 1030 g4 | İncele |
| 80 | hp | elitebook x360 1030 g7 firmware | İncele |
| 81 | hp | elitebook x360 1030 g7 | İncele |
| 82 | hp | elitebook x360 1030 g8 firmware | İncele |
| 83 | hp | elitebook x360 1030 g8 | İncele |
| 84 | hp | elitebook x360 1040 g5 firmware | İncele |
| 85 | hp | elitebook x360 1040 g5 | İncele |
| 86 | hp | elitebook x360 1040 g6 firmware | İncele |
| 87 | hp | elitebook x360 1040 g6 | İncele |
| 88 | hp | elitebook x360 1040 g7 firmware | İncele |
| 89 | hp | elitebook x360 1040 g7 | İncele |
| 90 | hp | elitebook x360 1040 g8 firmware | İncele |
| 91 | hp | elitebook x360 1040 g8 | İncele |
| 92 | hp | elitebook x360 830 g5 firmware | İncele |
| 93 | hp | elitebook x360 830 g5 | İncele |
| 94 | hp | elitebook x360 830 g6 firmware | İncele |
| 95 | hp | elitebook x360 830 g6 | İncele |
| 96 | hp | elitebook x360 830 g7 firmware | İncele |
| 97 | hp | elitebook x360 830 g7 | İncele |
| 98 | hp | elitebook x360 830 g8 firmware | İncele |
| 99 | hp | elitebook x360 830 g8 | İncele |
| 100 | hp | probook 430 g5 firmware | İncele |
| 101 | hp | probook 430 g5 | İncele |
| 102 | hp | probook 430 g6 firmware | İncele |
| 103 | hp | probook 430 g6 | İncele |
| 104 | hp | probook 430 g7 firmware | İncele |
| 105 | hp | probook 430 g7 | İncele |
| 106 | hp | probook 430 g8 firmware | İncele |
| 107 | hp | probook 430 g8 | İncele |
| 108 | hp | probook 440 g5 firmware | İncele |
| 109 | hp | probook 440 g5 | İncele |
| 110 | hp | probook 440 g6 firmware | İncele |
| 111 | hp | probook 440 g6 | İncele |
| 112 | hp | probook 440 g7 firmware | İncele |
| 113 | hp | probook 440 g7 | İncele |
| 114 | hp | probook 440 g8 firmware | İncele |
| 115 | hp | probook 440 g8 | İncele |
| 116 | hp | probook 450 g5 firmware | İncele |
| 117 | hp | probook 450 g5 | İncele |
| 118 | hp | probook 450 g6 firmware | İncele |
| 119 | hp | probook 450 g6 | İncele |
| 120 | hp | probook 450 g7 firmware | İncele |
| 121 | hp | probook 450 g7 | İncele |
| 122 | hp | probook 450 g8 firmware | İncele |
| 123 | hp | probook 450 g8 | İncele |
| 124 | hp | probook 470 g5 firmware | İncele |
| 125 | hp | probook 470 g5 | İncele |
| 126 | hp | probook 630 g8 firmware | İncele |
| 127 | hp | probook 630 g8 | İncele |
| 128 | hp | probook 640 g4 firmware | İncele |
| 129 | hp | probook 640 g4 | İncele |
| 130 | hp | probook 640 g5 firmware | İncele |
| 131 | hp | probook 640 g5 | İncele |
| 132 | hp | probook 640 g7 firmware | İncele |
| 133 | hp | probook 640 g7 | İncele |
| 134 | hp | probook 640 g8 firmware | İncele |
| 135 | hp | probook 640 g8 | İncele |
| 136 | hp | probook 650 g4 firmware | İncele |
| 137 | hp | probook 650 g4 | İncele |
| 138 | hp | probook 650 g5 firmware | İncele |
| 139 | hp | probook 650 g5 | İncele |
| 140 | hp | probook 650 g7 firmware | İncele |
| 141 | hp | probook 650 g7 | İncele |
| 142 | hp | probook 650 g8 firmware | İncele |
| 143 | hp | probook 650 g8 | İncele |
| 144 | hp | probook x360 11 g3 education edition firmware | İncele |
| 145 | hp | probook x360 11 g3 education edition | İncele |
| 146 | hp | probook x360 11 g4 education edition firmware | İncele |
| 147 | hp | probook x360 11 g4 education edition | İncele |
| 148 | hp | probook x360 11 g5 education edition firmware | İncele |
| 149 | hp | probook x360 11 g5 education edition | İncele |
| 150 | hp | probook x360 11 g6 education edition firmware | İncele |
| 151 | hp | probook x360 11 g6 education edition | İncele |
| 152 | hp | probook x360 11 g7 education edition firmware | İncele |
| 153 | hp | probook x360 11 g7 education edition | İncele |
| 154 | hp | probook x360 440 g1 firmware | İncele |
| 155 | hp | probook x360 440 g1 | İncele |
| 156 | hp | zbook 14u g5 firmware | İncele |
| 157 | hp | zbook 14u g5 | İncele |
| 158 | hp | zbook 14u g6 firmware | İncele |
| 159 | hp | zbook 14u g6 | İncele |
| 160 | hp | zbook 15 g5 firmware | İncele |
| 161 | hp | zbook 15 g5 | İncele |
| 162 | hp | zbook 15 g6 firmware | İncele |
| 163 | hp | zbook 15 g6 | İncele |
| 164 | hp | zbook 15u g5 firmware | İncele |
| 165 | hp | zbook 15u g5 | İncele |
| 166 | hp | zbook 15u g6 firmware | İncele |
| 167 | hp | zbook 15u g6 | İncele |
| 168 | hp | zbook 17 g5 firmware | İncele |
| 169 | hp | zbook 17 g5 | İncele |
| 170 | hp | zbook 17 g6 firmware | İncele |
| 171 | hp | zbook 17 g6 | İncele |
| 172 | hp | zbook create g7 firmware | İncele |
| 173 | hp | zbook create g7 | İncele |
| 174 | hp | zbook firefly 14 g7 firmware | İncele |
| 175 | hp | zbook firefly 14 g7 | İncele |
| 176 | hp | zbook firefly 14 g8 firmware | İncele |
| 177 | hp | zbook firefly 14 g8 | İncele |
| 178 | hp | zbook firefly 15 g7 firmware | İncele |
| 179 | hp | zbook firefly 15 g7 | İncele |
| 180 | hp | zbook firefly 15 g8 firmware | İncele |
| 181 | hp | zbook firefly 15 g8 | İncele |
| 182 | hp | zbook fury 15 g7 firmware | İncele |
| 183 | hp | zbook fury 15 g7 | İncele |
| 184 | hp | zbook fury 15 g8 firmware | İncele |
| 185 | hp | zbook fury 15 g8 | İncele |
| 186 | hp | zbook fury 17 g7 firmware | İncele |
| 187 | hp | zbook fury 17 g7 | İncele |
| 188 | hp | zbook fury 17 g8 firmware | İncele |
| 189 | hp | zbook fury 17 g8 | İncele |
| 190 | hp | zbook power 15 g8 firmware | İncele |
| 191 | hp | zbook power 15 g8 | İncele |
| 192 | hp | zbook power g7 firmware | İncele |
| 193 | hp | zbook power g7 | İncele |
| 194 | hp | zbook studio 15 g8 firmware | İncele |
| 195 | hp | zbook studio 15 g8 | İncele |
| 196 | hp | zbook studio g5 firmware | İncele |
| 197 | hp | zbook studio g5 | İncele |
| 198 | hp | zbook studio g7 firmware | İncele |
| 199 | hp | zbook studio g7 | İncele |
| 200 | hp | zbook studio x360 g5 firmware | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 8.8 | CVSS V31 | HIGH | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H | NVD |
| 7.2 | CVSS V2 | — | AV:L/AC:L/Au:N/C:C/I:C/A:C | NVD |
| 6.5 | CVSS V31 | MEDIUM | CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H | NVD |
| 6.5 | CVSS V3_1 | MEDIUM | CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H | CVE ADP |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-39298 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-39298 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
ErişimYerel erişim
YetkiYüksek
KullanıcıGerekiyor
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
7.5
CVE-2015-5477 Aktif sömürülüyor
Vulnerability in N/a
N
Yama doğrulandıEPSS %99
7.5
CVE-2016-3092
Improper input validation in N/a
N
Yama doğrulandıEPSS %37
10.0
CVE-2000-0515
Vulnerability in N/a
N
Yama durumu bilinmiyorEPSS %8
8.5
CVE-2026-8632
HP Linux Imaging and Printing Software – Potential Escalation of Privilege and Arbitrary Code Execution
HI
Yama durumu bilinmiyorEPSS %5
4.7
CVE-2023-20569
Vulnerability in Fedoraproject
F
Yama durumu bilinmiyorEPSS %7
5.0
CVE-2000-1062
Vulnerability in Hp Jetdirect
H
Yama doğrulandıEPSS %3
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2021-39298"