CVE-2023-31317
WysokieStreszczenie
Nieprawidłowe ograniczenie operacji w obrębie bufora pamięci w procesorze zabezpieczonym AMD (ASP) może pozwolić atakującemu na odczyt lub zapis do chronionej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do chronionych danych oraz możliwość wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w AMD secure processor (ASP)
Zobacz wszystkie- CVE-2023-31316Wysokie
Nieprawidłowe zachowanie integralności stanu konfiguracji sprzętowej podczas operacji oszczędzania/przywracania energii w procesorze zabezpieczającym AMD (ASP) może umożliwić atakującemu, który ma możliwość zapisu poza zaufanym zakresem pamięci (TMR), zmianę przepływu wykonania oprogramowania układowego Video Core Next (VCN).
- CVE-2025-61972Wysokie
Brak ochrony bitu blokady dla rejestrów NBIO może pozwolić lokalnemu atakującemu z uprawnieniami administratora na uzyskanie dowolnego dostępu do System Management Network (SMN), co może prowadzić do wykonania dowolnego kodu w AMD Secure Processor (ASP) oraz utraty poufności i integralności gościa SEV-SNP.
- CVE-2023-20572Średnie
Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Pozwala to na wprowadzenie dowolnej wiadomości, co może prowadzić do naruszenia integralności danych.
- CVE-2023-20540Niskie
Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Może to prowadzić do naruszenia integralności danych poprzez wprowadzenie dowolnej wiadomości.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of operations within the bounds of a memory buffer in the AMD secure processer (ASP) could allow an attacker to read or write to protected memory potentially resulting in arbitrary code execution.