Thomas Eisenbarth

Nome do software vulnerável e versões afetadas: Versões do firmware do Módulo Intel TDX anteriores à 1.5.06 Descrição: O problema está relacionado a uma verificação inadequada de condições incomuns ou excepcionais no firmware do Módulo Intel TDX. Isso pode permitir que um usuário com privilégios potencialmente provoque a divulgação de informações por meio de acesso local. A vulnerabilidade também é descrita como estando relacionada à filtragem incompleta de elementos especiais, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. Recomendações: Para versões do firmware do Módulo Intel TDX anteriores à 1.5.06, atualize para a versão 1.5.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao firmware do Módulo Intel TDX até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** WolfSSL (affected versions not specified) **Description** The issue is related to the generation of the ECDSA nonce k, where a random number r is selected and then reduced modulo n, the order of the elliptic curve. The division used during the reduction estimates a factor q e by dividing the upper two digits of r by the upper digit of n and then decrements q e in a loop until it has the correct size. Observing the number of times q e is decremented through a control-flow revealing side-channel reveals a bias in the most significant bits of k. Depending on the curve, this is either a negligible bias or a significant bias large enough to reconstruct k with lattice reduction methods. For SECP160R1, a bias of 15 bits is found. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** CPUs AMD (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do mecanismo de proteção SEV-SNP (Secure Nested Paging) para máquinas virtuais em execução em servidores com processadores AMD, o que está associado a erros de criptografia de dados. Um invasor com acesso a um hipervisor malicioso pode ser capaz de inferir valores de dados usados em um convidado SEV em CPUs AMD, monitorando valores de texto cifrado ao longo do tempo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Recurso AMD SEV/SEV-ES (versões afetadas não especificadas) **Descrição** O problema diz respeito ao recurso AMD SEV/SEV-ES, no qual a memória pode ser reorganizada no espaço de endereço do convidado sem ser detectada pelo mecanismo de atestado. Isso poderia ser potencialmente explorado por um hipervisor malicioso para executar código arbitrário dentro da VM convidada, desde que um administrador malicioso tenha acesso para comprometer o hipervisor do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** STMicroelectronics ST33TPHF2ESPI TPM devices versions prior to 2019-09-12 **Description** The issue is related to a side-channel timing attack that allows attackers to extract the ECDSA private key due to mishandled ECDSA scalar multiplication. This vulnerability is associated with defects in the cryptographic algorithms used in the TPM processor's firmware. An attacker can exploit this issue to recover the value of closed keys stored in the Trusted Platform Module. **Recommendations** For versions prior to 2019-09-12, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel(R) PTT versions prior to 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0, and 14.0.10 Intel(R) TXE versions prior to 3.1.70 and 4.0.20 Intel(R) SPS versions prior to SPS E5 04.01.04.305.0, SPS SoC-X 04.00.04.108.0, SPS SoC-A 04.00.04.191.0, SPS E3 04.01.04.086.0, and SPS E3 04.08.04.047.0 **Description** The issue is related to cryptographic timing conditions in the Intel(R) PTT, Intel(R) TXE, and Intel(R) SPS subsystems, which may allow an unauthenticated user to potentially enable information disclosure via network access. This vulnerability is associated with a lack of protection for service data and may allow a remote attacker to access cryptographic keys stored in the Trusted Platform Module (TPM). **Recommendations** For Intel(R) PTT versions prior to 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0, and 14.0.10, update to the respective fixed versions or later. For Intel(R) TXE versions prior to 3.1.70 and 4.0.20, update to the respective fixed versions or later. For Intel(R) SPS versions prior to SPS E5 04.01.04.305.0, SPS SoC-X 04.00.04.108.0, SPS SoC-A 04.00.04.191.0, SPS E3 04.01.04.086.0, and SPS E3 04.08.04.047.0, update to the respective fixed versions or later. As a temporary workaround, consider restricting access to the Trusted Platform Module (TPM) to minimize the risk of exploitation.