CVE-2023-31323
WysokieStreszczenie
Pomylenie typów w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie nieprawidłowego argumentu do External Global Memory Interconnect Trusted Agent (XGMI TA), co prowadzi do naruszenia bezpieczeństwa pamięci i potencjalnej utraty poufności, integralności lub dostępności.
Ocena ryzyka
Ryzyko obejmuje naruszenie bezpieczeństwa pamięci, co może prowadzić do ujawnienia danych, ich modyfikacji lub zakłócenia działania systemu. Atakujący może wykorzystać tę podatność do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego AMD Secure Processor do najnowszej wersji zawierającej poprawki. Należy również monitorować komunikaty bezpieczeństwa AMD i stosować zalecane zabezpieczenia.
Inne podatności w AMD Secure Processor
Zobacz wszystkie- CVE-2023-20514Wysokie
Podatność w AMD Secure Processor (ASP) wynika z nieprawidłowego obsługiwania parametrów, co pozwala uprzywilejowanemu atakującemu przekazać dowolną wartość pamięci do funkcji w zaufanym środowisku wykonawczym. Może to prowadzić do wykonania dowolnego kodu.
- CVE-2025-29951Wysokie
Podatność przepełnienia bufora w programie ładującym AMD Secure Processor (ASP) umożliwia atakującemu nadpisanie pamięci, co może prowadzić do eskalacji uprawnień i wykonania dowolnego kodu.
- CVE-2021-46747Wysokie
Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Type confusion in the AMD Secure Processor (ASP) could allow an attacker to pass a malformed argument to the External Global Memory Interconnect Trusted Agent (XGMI TA) leading to a memory safety violation potentially resulting in loss of confidentiality, integrity, or availability.