CVE-2021-46747
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia i dostęp do krytycznych zasobów systemowych.
Rekomendacja
Zastosuj aktualizację BIOS/firmware od AMD zawierającą poprawkę kontroli dostępu.
Inne podatności w AMD Secure Processor
Zobacz wszystkie- CVE-2023-31323Wysokie
Pomylenie typów w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie nieprawidłowego argumentu do External Global Memory Interconnect Trusted Agent (XGMI TA), co prowadzi do naruszenia bezpieczeństwa pamięci i potencjalnej utraty poufności, integralności lub dostępności.
- CVE-2023-20514Wysokie
Podatność w AMD Secure Processor (ASP) wynika z nieprawidłowego obsługiwania parametrów, co pozwala uprzywilejowanemu atakującemu przekazać dowolną wartość pamięci do funkcji w zaufanym środowisku wykonawczym. Może to prowadzić do wykonania dowolnego kodu.
- CVE-2025-29951Wysokie
Podatność przepełnienia bufora w programie ładującym AMD Secure Processor (ASP) umożliwia atakującemu nadpisanie pamięci, co może prowadzić do eskalacji uprawnień i wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in ASP (AMD Secure Processor) may allow an attacker with an untrusted user space application to map sensitive SMN (System Management Network) apertures leading to a potential escalation of privileges.