Insufficient checking of memory buffer in AMD Secure Processor (ASP) Secure OS may allow an attacker with a malicious trusted application to
Insufficient checking of memory buffer in AMD Secure Processor (ASP) Secure OS may allow an attacker with a malicious trusted application to read/write to the ASP Secure OS kernel virtual address space, potentially resulting in privilege escalation.
- Yayın
- 13 Ağu 2024
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 7. yüzdelik
- CWE
- CWE-20
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
29
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 29 / 40 · 7.3 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · AMD
- 7,3
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| amd | ryzen 9 3900 firmware | cpe:2.3:o:amd:ryzen_9_3900_firmware |
| amd | ryzen 9 3900x firmware | cpe:2.3:o:amd:ryzen_9_3900x_firmware |
| amd | ryzen 9 3900xt firmware | cpe:2.3:o:amd:ryzen_9_3900xt_firmware |
| amd | ryzen 9 3950x firmware | cpe:2.3:o:amd:ryzen_9_3950x_firmware |
| amd | ryzen 7 3700x firmware | cpe:2.3:o:amd:ryzen_7_3700x_firmware |
| amd | ryzen 7 3800x firmware | cpe:2.3:o:amd:ryzen_7_3800x_firmware |
| amd | ryzen 7 3800xt firmware | cpe:2.3:o:amd:ryzen_7_3800xt_firmware |
| amd | ryzen 5 3500 firmware | cpe:2.3:o:amd:ryzen_5_3500_firmware |
| amd | ryzen 5 3500x firmware | cpe:2.3:o:amd:ryzen_5_3500x_firmware |
| amd | ryzen 5 3600 firmware | cpe:2.3:o:amd:ryzen_5_3600_firmware |
| amd | ryzen 5 3600x firmware | cpe:2.3:o:amd:ryzen_5_3600x_firmware |
| amd | ryzen 5 3600xt firmware | cpe:2.3:o:amd:ryzen_5_3600xt_firmware |
ve 38 kayıt daha
Üreticinin bildirdiği sürümler
Kaydı açan otorite (AMD) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics
- PicassoPI-FP5 1.0.0.Eetkilenmez
AMD AMD Instinct™ MI210
- ROCm 7.0etkilenmez
AMD AMD Instinct™ MI250
- ROCm 7.0etkilenmez
AMD AMD Radeon™ PRO W5000 Series Graphics Products
- AMD Software: PRO Edition 22.Q2 (22.10.20)etkilenmez
AMD AMD Radeon™ PRO W6000 Series Graphics Products
- AMD Software: PRO Edition 22.Q2 (22.10.20)etkilenmez
AMD AMD Radeon™ RX 5000 Series Graphics Products
- AMD Software: Adrenalin Edition 22.5.2 (22.10.17.01)etkilenmez
AMD AMD Radeon™ RX 6000 Series Graphics Products
- AMD Software: Adrenalin Edition 22.5.2 (22.10.17.01)etkilenmez
AMD AMD Ryzen™ 2000 Mobile Processors
- ComboAM4v2 PI 1.2.0.8, ComboAM4PI 1.0.0.9etkilenmez
AMD AMD Ryzen™ 3000 Series Desktop Processors
- ComboAM4V1 1.0.0.A, ComboAM4V2 1.2.0.9etkilenmez
AMD AMD Ryzen™ 3000 Series Mobile Processors with Radeon™ Graphics
- PicassoPI-FP5 1.0.0.Eetkilenmez
AMD AMD Ryzen™ 4000 Series Desktop Processors
- ComboAM4v2 PI 1.2.0.8etkilenmez
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ Graphics
- RenoirPI-FP6 1.0.0.Aetkilenmez
Aynı üründe
amd: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2025-29951A buffer overflow in the AMD Secure Processor (ASP) bootloader could allow an attacker to overwrite memory, potentially resulting in privile29İzleyin
- CVE-2021-46747Insufficient granularity of access control in ASP (AMD Secure Processor) may allow an attacker with an untrusted user space application to m28İzleyin
- CVE-2023-20572An observable timing discrepancy in the ASP could allow a privileged attacker to perform a brute-force attack against the hash message authe22İzleyin
- CVE-2021-46750Failure to validate the address and size in TEE (Trusted Execution Environment) may allow a malicious x86 attacker to send malformed message12İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Zamanlama ya da yapılandırma gibi özel koşullar gerekir.
Başarılı olursa
- Gizlilik
- Bütünlük
- Erişilebilirlik
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Yüksek
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- X
Zayıflık sınıfı (CWE)
CWE-20 · Improper Input ValidationCVSS vektörü
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Buffer Overflow via Environment VariablesCAPEC-10olasılık: High · High
- Server Side Include (SSI) InjectionCAPEC-101olasılık: High · High
- Cross Zone ScriptingCAPEC-104olasılık: Medium · High
- Command Line Execution through SQL InjectionCAPEC-108olasılık: Low · Very High
- Object Relational Mapping InjectionCAPEC-109olasılık: Low · High
- SQL Injection through SOAP Parameter TamperingCAPEC-110olasılık: High · Very High
- Double EncodingCAPEC-120olasılık: Low · Medium
- Subverting Environment Variable ValuesCAPEC-13olasılık: High · Very High
ATT&CK teknikleri
- Obfuscated Files or InformationT1027
- Masquerading: Invalid Code SignatureT1036.001
- Steal Web Session CookieT1539
- Subvert Trust Controls: Code SigningT1553.002
- Impair Defenses:Impair Command History LoggingT1562.003
- Hijack Execution Flow:Dynamic Linker HijackingT1574.006
- Hijack Execution Flow:Path Interception by PATH Environment VariableT1574.007
Değişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
- www.amd.com/en/resources/product-security/bulletin/AMD-SB-1029.html
- www.amd.com/en/resources/product-security/bulletin/AMD-SB-4004.html
- www.amd.com/en/resources/product-security/bulletin/AMD-SB-5002.html
- www.amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.