CVE-2023-20540
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Może to prowadzić do naruszenia integralności danych poprzez wprowadzenie dowolnej wiadomości.
Ocena ryzyka
Ryzyko polega na możliwości naruszenia integralności danych w systemach wykorzystujących ASP, co może skutkować nieautoryzowanymi modyfikacjami lub fałszowaniem danych.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta (AMD) oraz ograniczenie dostępu uprzywilejowanego do systemów wykorzystujących ASP.
Inne podatności w AMD Secure Processor (ASP)
Zobacz wszystkie- CVE-2023-31317Wysokie
Nieprawidłowe ograniczenie operacji w obrębie bufora pamięci w procesorze zabezpieczonym AMD (ASP) może pozwolić atakującemu na odczyt lub zapis do chronionej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.
- CVE-2023-31316Wysokie
Nieprawidłowe zachowanie integralności stanu konfiguracji sprzętowej podczas operacji oszczędzania/przywracania energii w procesorze zabezpieczającym AMD (ASP) może umożliwić atakującemu, który ma możliwość zapisu poza zaufanym zakresem pamięci (TMR), zmianę przepływu wykonania oprogramowania układowego Video Core Next (VCN).
- CVE-2025-61972Wysokie
Brak ochrony bitu blokady dla rejestrów NBIO może pozwolić lokalnemu atakującemu z uprawnieniami administratora na uzyskanie dowolnego dostępu do System Management Network (SMN), co może prowadzić do wykonania dowolnego kodu w AMD Secure Processor (ASP) oraz utraty poufności i integralności gościa SEV-SNP.
- CVE-2023-20572Średnie
Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Pozwala to na wprowadzenie dowolnej wiadomości, co może prowadzić do naruszenia integralności danych.
Oryginalny opis (angielski, źródło NVD)
An observable timing discrepancy in the ASP could allow a privileged attacker to perform a brute-force attack against the hash message authentication code, allowing arbitrary message input, potentially leading to a loss of data integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS