PT-2024-10904 · Amd · Asp Kernel

CVE-2021-26387 · Publicado 2024-08-13 · Atualizado 2024-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Kernel ASP (versões afetadas não especificadas)

Descrição

Controles de acesso insuficientes no kernel ASP podem permitir que um invasor com privilégios, que tenha acesso às chaves de assinatura da AMD e ao menu da BIOS ou ao shell da UEFI, mapeie regiões da DRAM em áreas protegidas, o que pode levar à perda da integridade da plataforma.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-26387

Produtos afetados

Asp Kernel

Referências · 7

• https://twitter.com/PorsilapongoCl/status/1823409388276568149 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-5002.html · Nota
• https://t.me/cvenotify/100059 · Publicação no Telegram
• https://t.me/cvenotify/90439 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1823407769661145544 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-3003.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26387 · Nota de Segurança