PT-2021-9515 · Amd · Amd Platform Security Processor

Hugo Magalhaes · Publicado 2021-11-16 · Atualizado 2021-11-19 · CVE-2020-12961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMD Platform Security Processor (PSP) (versões afetadas não especificadas)

Descrição

Existe uma possível falha no AMD Platform Security Processor (PSP) que pode permitir que um invasor zere qualquer registro privilegiado na Rede de Gerenciamento do Sistema (System Management Network), o que pode levar à contornamento das proteções da ROM SPI.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-12961

Produtos afetados

Amd Platform Security Processor

Referências · 5

• https://t.me/cvenotify/23450 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12961 · Nota de Segurança
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1021 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12961 · Aviso do Fabricante
• https://t.me/cibsecurity/32476 · Publicação no Telegram