PT-2022-9736 · Amd · Amd Secure Processor

CVE-2021-26360 · Publicado 2022-11-09 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Processador seguro AMD (versões afetadas não especificadas)

Descrição

Um invasor com acesso local ao sistema pode realizar modificações não autorizadas na configuração de segurança dos registros do SOC. Isso poderia permitir a corrupção do conteúdo da memória criptografada do processador seguro AMD, o que pode levar à execução de código arbitrário no ASP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-26360

Produtos afetados

Amd Secure Processor

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-26360 · Nota de Segurança
• https://t.me/cibsecurity/52737 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26360 · Aviso do Fabricante
• https://amd.com/en/corporate/product-security/bulletin/amd-sb-1029 · Aviso do Fabricante