CVE-2025-54511
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Nieprawidłowa obsługa niewystarczających uprawnień w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie wartości wejściowej do funkcji bez wymaganych uprawnień i zapisanie danych.
Ocena ryzyka
Może to skutkować utratą integralności lub dostępności danych w chronionym środowisku AMD Secure Processor.
Rekomendacja
Zastosuj aktualizacje mikrokodu/firmware AMD zawierające poprawkę tej podatności zgodnie z zaleceniami producenta.
Inne podatności w AMD Secure Processor
Zobacz wszystkie- CVE-2023-31323Wysokie
Pomylenie typów w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie nieprawidłowego argumentu do External Global Memory Interconnect Trusted Agent (XGMI TA), co prowadzi do naruszenia bezpieczeństwa pamięci i potencjalnej utraty poufności, integralności lub dostępności.
- CVE-2023-20514Wysokie
Podatność w AMD Secure Processor (ASP) wynika z nieprawidłowego obsługiwania parametrów, co pozwala uprzywilejowanemu atakującemu przekazać dowolną wartość pamięci do funkcji w zaufanym środowisku wykonawczym. Może to prowadzić do wykonania dowolnego kodu.
- CVE-2025-29951Wysokie
Podatność przepełnienia bufora w programie ładującym AMD Secure Processor (ASP) umożliwia atakującemu nadpisanie pamięci, co może prowadzić do eskalacji uprawnień i wykonania dowolnego kodu.
- CVE-2021-46747Wysokie
Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper handling of insufficient privileges in the AMD Secure Processor (ASP) could allow an attacker to provide an input value to a function without sufficient privileges and successfully write data, potentially resulting in loss of integrity of availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS