PT-2020-13321 · Amd · Amd Processors

Danny Odler · Publicado 2020-06-21 · Atualizado 2021-12-15 · CVE-2020-12890

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Processadores AMD (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de ponteiros no código de gerenciamento do Modo de Gerenciamento do Sistema (SMM), o que pode permitir que um invasor com privilégios e acesso físico ou administrativo manipule a Arquitetura de Software Encapsulada Genérica da AMD (AGESA) e execute código arbitrário sem ser detectado pelo sistema operacional. Isso poderia potencialmente levar ao controle do firmware UEFI, resultando em acesso total ao sistema. O ataque requer acesso físico ao equipamento ou acesso administrativo ao sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-12890

Produtos afetados

Amd Processors

Referências · 7

• https://amd.com/en/corporate/product-security · Aviso do Fabricante
• https://t.me/opennews/7016 · Publicação no Telegram
• https://t.me/tmfeed/87376 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1301 · Publicação no Telegram
• https://t.me/opennews/7014 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12890 · Nota de Segurança
• https://t.me/opennews/7015 · Publicação no Telegram