PT-2024-11951 · Asp+1 · Asp+1

CVE-2023-20518 · Publicado 2024-08-13 · Atualizado 2025-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

1.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

ASP (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma limpeza incompleta no ASP, o que pode expor a Chave Mestra de Criptografia (MEK) a um invasor com privilégios de acesso ao menu da BIOS ou ao shell UEFI, além de uma vulnerabilidade de exfiltração de memória, podendo resultar em perda de confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-459

Identificadores relacionados

BDU:2025-09856

CVE-2023-20518

Produtos afetados

Asp

Red Os

Referências · 10

• https://twitter.com/CVEnew/status/1823411953089568813 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823413032946483447 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-3003.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1823432393312665851 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948 · Nota
• https://amd.com/en/resources/product-security/bulletin/amd-sb-5002.html · Nota
• https://t.me/cvenotify/90448 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09856 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-20518 · Nota de Segurança