PT-2021-17004 · Amd · 1St Gen Amd Epyc™+49

Cfir Cohen

+2

·

Publicado

2021-11-16

·

Atualizado

2022-10-25

·

CVE-2021-26322

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versões específicas.
Descrição
O problema diz respeito a um potencial “ataque two-time-pad” devido ao fato de a chave privada persistente da plataforma não estar protegida por um IV aleatório. Isso poderia levar a riscos de segurança, mas não são fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-26322

Produtos afetados

1St Gen Amd Epyc™
2Nd Gen Amd Epyc™
3Rd Gen Amd Epyc™
Epyc 7232P Firmware
Epyc 7251 Firmware
Epyc 7252 Firmware
Epyc 7261 Firmware
Epyc 7262 Firmware
Epyc 7272 Firmware
Epyc 7281 Firmware
Epyc 7282 Firmware
Epyc 72F3 Firmware
Epyc 7301 Firmware
Epyc 7302P Firmware
Epyc 7313P Firmware
Epyc 7343 Firmware
Epyc 7351P Firmware
Epyc 7352 Firmware
Epyc 7371 Firmware
Epyc 73F3 Firmware
Epyc 7401 Firmware
Epyc 7402P Firmware
Epyc 7413 Firmware
Epyc 7443P Firmware
Epyc 7451 Firmware
Epyc 7452 Firmware
Epyc 7453 Firmware
Epyc 74F3 Firmware
Epyc 7501 Firmware
Epyc 7502 Firmware
Epyc 7513 Firmware
Epyc 7532 Firmware
Epyc 7542 Firmware
Epyc 7543P Firmware
Epyc 7551P Firmware
Epyc 7552 Firmware
Epyc 75F3 Firmware
Epyc 7601 Firmware
Epyc 7642 Firmware
Epyc 7643 Firmware
Epyc 7662 Firmware
Epyc 7663 Firmware
Epyc 7702P Firmware
Epyc 7713P Firmware
Epyc 7742 Firmware
Epyc 7763 Firmware
Epyc 7F32 Firmware
Epyc 7F52 Firmware
Epyc 7F72 Firmware
Epyc 7H12 Firmware