PT-2022-2972 · Amd · Amd Processors

Abhishek Chakraborty + 12 · Publicado 2022-06-14 · Atualizado 2022-06-29 · CVE-2022-23823

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:H/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Processadores AMD (versões afetadas não especificadas)

Descrição

Um possível problema nos processadores AMD que utilizam escalonamento de frequência pode permitir que um invasor autenticado execute um ataque de temporização, possibilitando a divulgação de informações. A vulnerabilidade está relacionada à implementação do Escalonamento Dinâmico de Tensão e Frequência (DVFS) no microcódigo dos processadores AMD, o que está associado a uma proteção inadequada contra canais laterais físicos. A exploração do problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um canal lateral.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Side Channel Attack

Enumeração de Fraquezas

CWE-400

CWE-203

CWE-1300

Identificadores relacionados

BDU:2022-03602

CVE-2022-23823

Produtos afetados

Amd Processors

Referências · 13

• https://t.me/tmfeed/143764 · Publicação no Telegram
• https://t.me/opennews/10215 · Publicação no Telegram
• https://t.me/echeloneyes/359 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23823 · Nota de Segurança
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1038 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2022-23823 · Nota
• https://bdu.fstec.ru/vul/2022-03602 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2097181 · Nota
• https://securitylab.ru/news/532295.php · Nota
• https://hertzbleed.com · Nota
• https://comss.ru/page.php?id=10622 · Nota
• https://vuldb.com/ru/?id.202200 · Nota
• https://t.me/true_secator/3062 · Publicação no Telegram