PT-2021-17012 · Amd · Amd Platform Security Processor (Psp) Chipset Driver

Kyriakos Economou · Publicado 2021-09-17 · Atualizado 2022-04-26 · CVE-2021-26333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Driver do chipset do Processador de Segurança da Plataforma AMD (PSP) (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de divulgação de informações no driver do chipset AMD Platform Security Processor (PSP). A lista de controle de acesso discricionário (DACL) pode permitir que usuários com privilégios baixos abram um identificador e enviem solicitações ao driver, resultando em um possível vazamento de dados de páginas físicas não inicializadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-909

CWE-200

Identificadores relacionados

CVE-2021-26333

Produtos afetados

Amd Platform Security Processor (Psp) Chipset Driver

Referências · 9

• https://t.me/cvenotify/29306 · Publicação no Telegram
• https://t.me/defcon_news/85278 · Publicação no Telegram
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1009 · Aviso do Fabricante
• https://t.me/cibsecurity/29169 · Publicação no Telegram
• http://packetstormsecurity.com/files/164202/AMD-Chipset-Driver-Information-Disclosure-Memory-Leak.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26333 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26333 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2021/Sep/24 · Nota
• https://t.me/pentestingnews/11075 · Publicação no Telegram