PT-2024-11052 · Amd · Asp Secure Os Trusted Execution Environment

CVE-2021-46746 · Publicado 2024-08-13 · Atualizado 2024-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

ASP Secure OS Trusted Execution Environment (TEE) (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de mecanismos de proteção contra explorações de pilha no ASP Secure OS Trusted Execution Environment (TEE). Isso pode permitir que um invasor privilegiado com acesso às chaves de assinatura da AMD corrompa o endereço de retorno, causando um estouro de buffer baseado na pilha. Isso poderia potencialmente levar a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-46746

Produtos afetados

Asp Secure Os Trusted Execution Environment

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-46746 · Nota de Segurança
• https://t.me/cvenotify/90440 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/amd-sb-3003.html · Aviso do Fabricante
• https://twitter.com/PorsilapongoCl/status/1823409386338881544 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1823407768553857406 · Publicação no Twitter