PT-2024-1555 · Amd · Amd Sev-Snp

Tom Dohrmann · Publicado 2024-01-09 · Atualizado 2025-06-20 · CVE-2023-20573

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

AMD SEV-SNP (versões afetadas não especificadas)

Descrição

Um invasor com privilégios pode impedir o envio de exceções de depuração aos convidados SEV-SNP, o que pode fazer com que os convidados não recebam as informações de depuração esperadas. O problema está relacionado à implementação do mecanismo de proteção SEV-SNP (Secure Nested Paging) para máquinas virtuais em execução em servidores com processadores AMD e está associado à liberação ou liberação incorreta de recursos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Protection Mechanism Failure

Improper Resource Release

Enumeração de Fraquezas

CWE-693

CWE-404

Identificadores relacionados

BDU:2024-01100

CVE-2023-20573

Produtos afetados

Amd Sev-Snp

Referências · 12

• 🔥 https://github.com/Freax13/cve-2023-20573-poc · Exploit
• https://twitter.com/VulmonFeeds/status/1745466940007604572 · Publicação no Twitter
• https://amd.com/en/corporate/product-security/bulletin/AMD-SB-3006 · Aviso do Fabricante
• https://t.me/cvenotify/126285 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/9765 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01100 · Nota de Segurança
• https://twitter.com/PentestingN/status/1745505837613744382 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-20573 · Nota de Segurança
• https://twitter.com/CVEnew/status/1745467918396137962 · Publicação no Twitter
• https://twitter.com/TheHackForce/status/1745332074909684126 · Publicação no Twitter
• https://t.me/cvenotify/67074 · Publicação no Telegram
• https://twitter.com/ksg93rd/status/1745439244603056626 · Publicação no Twitter