{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Prozessoren sind die zentralen Rechenwerke eines Computers.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren ausnutzen, um Daten zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3650 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3650.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3650 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3650"
      },
      {
        "category": "external",
        "summary": "AMD Security Bulletin AMD-SB-3015 vom 2024-12-10",
        "url": "https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3015.html"
      },
      {
        "category": "external",
        "summary": "Lenovo Security Advisory LEN-180503 vom 2024-12-10",
        "url": "https://support.lenovo.com/us/en/product_security/LEN-180503"
      },
      {
        "category": "external",
        "summary": "Dell Security Advisory DSA-2024-404 vom 2024-12-10",
        "url": "https://www.dell.com/support/kbdoc/de-de/000258735/dsa-2024-404-security-update-for-dell-amd-based-poweredge-server-vulnerabilities"
      }
    ],
    "source_lang": "en-US",
    "title": "AMD Prozessoren: Schwachstelle erm\u00f6glicht Manipulation von Daten",
    "tracking": {
      "current_release_date": "2024-12-10T23:00:00.000+00:00",
      "generator": {
        "date": "2024-12-11T09:41:59.130+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.10"
        }
      },
      "id": "WID-SEC-W-2024-3650",
      "initial_release_date": "2024-12-10T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-12-10T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Milan",
                "product": {
                  "name": "AMD Prozessor Milan",
                  "product_id": "T039668",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:amd:amd_processor:milan"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Milan-X",
                "product": {
                  "name": "AMD Prozessor Milan-X",
                  "product_id": "T039669",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:amd:amd_processor:milan-x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Genoa",
                "product": {
                  "name": "AMD Prozessor Genoa",
                  "product_id": "T039670",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:amd:amd_processor:genoa"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Genoa-X",
                "product": {
                  "name": "AMD Prozessor Genoa-X",
                  "product_id": "T039671",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:amd:amd_processor:genoa-x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Bergamo",
                "product": {
                  "name": "AMD Prozessor Bergamo",
                  "product_id": "T039672",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:amd:amd_processor:bergamo"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Siena",
                "product": {
                  "name": "AMD Prozessor Siena",
                  "product_id": "T039673",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:amd:amd_processor:siena"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Prozessor"
          }
        ],
        "category": "vendor",
        "name": "AMD"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Dell PowerEdge",
            "product": {
              "name": "Dell PowerEdge",
              "product_id": "T036715",
              "product_identification_helper": {
                "cpe": "cpe:/h:dell:poweredge:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Dell"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Lenovo BIOS",
            "product": {
              "name": "Lenovo BIOS",
              "product_id": "T033443",
              "product_identification_helper": {
                "cpe": "cpe:/h:lenovo:bios:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Lenovo"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-21944",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in AMD Prozessoren. Durch eine unsachgem\u00e4\u00dfe Eingabevalidierung von DIMM Serial Presence Detect (SPD) kann Gastspeicher \u00fcberschrieben werden. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um den Speicher zu manipulieren. Um die Schwachstelle erfolgreich auszunutzen, muss der Angreifer entweder physischen Zugriff oder Zugriff auf Ring0-Ebene auf einem System mit einem nicht konformen DIMM oder die Kontrolle \u00fcber die Vertrauensbasis f\u00fcr BIOS-Updates haben."
        }
      ],
      "product_status": {
        "known_affected": [
          "T036715",
          "T039670",
          "T039672",
          "T039671",
          "T039669",
          "T039668",
          "T033443",
          "T039673"
        ]
      },
      "release_date": "2024-12-10T23:00:00.000+00:00",
      "title": "CVE-2024-21944"
    }
  ]
}