PT-2022-8415 · Amd · Amd Epyc Processors

Mengyuan Li + 1 · Publicado 2022-02-04 · Atualizado 2022-10-26 · CVE-2020-12966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Processadores AMD EPYC (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de divulgação de informações nas tecnologias Secure Encrypted Virtualization with Encrypted State (SEV-ES) e Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP) dos processadores AMD EPYC. Um invasor local autenticado poderia potencialmente explorar essa vulnerabilidade, levando ao vazamento de dados do convidado por um hipervisor malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-12966

Produtos afetados

Amd Epyc Processors

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-12966 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/08/08/6 · Nota
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1013 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12966 · Aviso do Fabricante