CVE-2023-20514
WysokieStreszczenie
Podatność w AMD Secure Processor (ASP) wynika z nieprawidłowego obsługiwania parametrów, co pozwala uprzywilejowanemu atakującemu przekazać dowolną wartość pamięci do funkcji w zaufanym środowisku wykonawczym. Może to prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad zaufanym środowiskiem wykonawczym przez uprzywilejowanego atakującego, co może skutkować naruszeniem integralności i poufności danych przetwarzanych w tym środowisku.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez AMD dla dotkniętych systemów oraz ograniczenie dostępu uprzywilejowanego do minimum niezbędnego do działania.
Inne podatności w AMD Secure Processor
Zobacz wszystkie- CVE-2023-31323Wysokie
Pomylenie typów w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie nieprawidłowego argumentu do External Global Memory Interconnect Trusted Agent (XGMI TA), co prowadzi do naruszenia bezpieczeństwa pamięci i potencjalnej utraty poufności, integralności lub dostępności.
- CVE-2025-29951Wysokie
Podatność przepełnienia bufora w programie ładującym AMD Secure Processor (ASP) umożliwia atakującemu nadpisanie pamięci, co może prowadzić do eskalacji uprawnień i wykonania dowolnego kodu.
- CVE-2021-46747Wysokie
Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper handling of parameters in the AMD Secure Processor (ASP) could allow a privileged attacker to pass an arbitrary memory value to functions in the trusted execution environment resulting in arbitrary code execution