PT-2021-9511 · Psp Fw+1 · Psp Fw+1

Cfir Cohen + 2 · Publicado 2021-11-16 · Atualizado 2022-05-12 · CVE-2020-12951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware ASP (versões afetadas não especificadas)

FW PSP (versões afetadas não especificadas)

Descrição

Existe uma condição de corrida que poderia permitir que código x86 com privilégios reduzidos executasse operações SMM (Modo de Gerenciamento do Sistema). Esse problema afeta tanto o firmware ASP quanto o PSP, podendo permitir o acesso não autorizado a operações confidenciais.

Recomendações

Para o firmware ASP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para o firmware PSP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2020-12951

Produtos afetados

Asp

Psp Fw

Referências · 4

• https://t.me/cibsecurity/32445 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-12951 · Aviso do Fabricante
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1027 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-12951 · Nota de Segurança