Podatności AMD Secure Processor (ASP)

Nieprawidłowe ograniczenie operacji w obrębie bufora pamięci w procesorze zabezpieczonym AMD (ASP) może pozwolić atakującemu na odczyt lub zapis do chronionej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowe zachowanie integralności stanu konfiguracji sprzętowej podczas operacji oszczędzania/przywracania energii w procesorze zabezpieczającym AMD (ASP) może umożliwić atakującemu, który ma możliwość zapisu poza zaufanym zakresem pamięci (TMR), zmianę przepływu wykonania oprogramowania układowego Video Core Next (VCN).

Brak ochrony bitu blokady dla rejestrów NBIO może pozwolić lokalnemu atakującemu z uprawnieniami administratora na uzyskanie dowolnego dostępu do System Management Network (SMN), co może prowadzić do wykonania dowolnego kodu w AMD Secure Processor (ASP) oraz utraty poufności i integralności gościa SEV-SNP.

Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Pozwala to na wprowadzenie dowolnej wiadomości, co może prowadzić do naruszenia integralności danych.

Podatność w ASP (AMD Secure Processor) umożliwia uprzywilejowanemu atakującemu przeprowadzenie ataku brute-force na kod uwierzytelniania wiadomości (HMAC) z powodu obserwowalnych różnic czasowych. Może to prowadzić do naruszenia integralności danych poprzez wprowadzenie dowolnej wiadomości.