Microsoft : Defender Hardware & Firmware Assessment Bantu Identifikasi CPU AMD Zenbleed Yang Cacat

Bulan lalu cukup ramai diperbincangkan mengenai kerentanan keamanan Intel “Downfall” GDS yang mempengaruhi hampir semua processor Intel yang sedikit lebih tua, dan meskipun chip generasi terbaru tidak terpengaruh oleh hal tersebut, namun update mikrocode yang bermasalah dari intel dan vendor mitranya menyebabkan BSOD “UNSUPPORTED_PROCESSOR” yang lagi lagi sempat ramai diperbincangkan.

Baca Juga : Microsoft Bantah Update KB5029351 Sebabkan Bug BSOD

Selain Intel, ternyata AMD juga tidak kebal terhadap masalah kerentanan tersebut dimana para peneliti mengabarkan telah menemukan kerentanan terkait register YMM pada chipset seri Ryzen 3000, 4000, 5000, 7000 yang disebut “Zenbleed”, kerentanan ini sendiri ditandai sebagai “CVE-2023-20593” yang memang memungkinkan penyerang untuk mengakses informasi sensitif.

Sementara itu, pihak Microsoft telah menerbitkan postingan blog dimana dalam postingan tersebut menjelaskan bagaimana IT admin dapat mengelola procrssor yang rentan tersebut menggunakan teknologi Defender baru yang mereka sebut dengan Hardware and Firmware Assessment didalam Microsoft Defender Vulnerability Management.

Dan dalam contoh gambar yang diberikan, Microsoft menunjukkan APU AMD Carrizo A10-8700P yang tidak terpengaruh oleh Zenbleed. Carrizo didasarkan pada arsitektur mikro Bulldozer generasi keempat yang dikenal sebagai Ekskavator.

"Microsoft Defender Vulnerability Management Hardware and firmware assessment capability provides an inventory of known hardware and firmware in your organization. This allows you to identify devices with AMD processors that are potentially exposed to this vulnerability (these devices must be onboarded to the service).

To use this capability, you’ll need access Defender Vulnerability Management premium offering. You can do that via purchasing the Add-on or Standalone licenses or by simply joining the free trial." ungkap Microsoft dengan menyertakan screenshot berikut. 

Untuk perbaikan dari kerentanan ini sendiri saat ini sayangnya belum dirilis, namun AMD telah mengumumkan bahwa mereka sedang memproses patch firmware yang mengurangi kerentanan Zeenbleed.

Via : Microsoft