Podatność w AMD Secure Processor (ASP) polega na braku walidacji pól długości nagłówków sensor fusion hub, co może umożliwić atakującemu nadpisanie krytycznych struktur danych. Błąd oceniono jako krytyczny (CVSS 9.1) ze względu na możliwość utraty poufności i integralności danych.
▸ Pokaż oryginał (EN)
Failure to validate the length fields of the ASP (AMD Secure Processor) sensor fusion hub headers may allow an attacker with a malicious Uapp or ABL to map the ASP sensor fusion hub region and overwrite data structures leading to a potential loss of confidentiality and integrity.
Atakujący dysponujący złośliwą aplikacją użytkownika (Uapp) lub zmodyfikowanym AMD Boot Loader (ABL) może wykorzystać brak weryfikacji pól długości w nagłówkach ASP sensor fusion hub. Pozwala to na zmapowanie obszaru pamięci powiązanego z ASP sensor fusion hub i nadpisanie struktur danych przechowywanych w tym regionie. Atak wymaga możliwości dostarczenia złośliwego komponentu Uapp lub ABL do systemu docelowego.
Atakujący może uzyskać nieautoryzowany dostęp do chronionych danych (utrata poufności) oraz zmodyfikować krytyczne struktury danych w obszarze ASP sensor fusion hub (utrata integralności).
Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w biuletynie bezpieczeństwa AMD: https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4001
Firmware procesorów AMD Ryzen: Ryzen 6600H, Ryzen 3500X, Ryzen 3600 — szczegółowe wersje firmware wskazane w referencjach producenta (AMD-SB-4001)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NAmd Ryzen 3100
HWAmdwszystkie wersjeAmd Ryzen 3100 Firmware
OSAmdcomboam4pi_1.0.0.9comboam4v2_pi_1.2.0.5comboam4v2_pi_1.2.0.8picassopi-fp5_1.0.0.erenoirpi-fp6_1.0.0.8Amd Ryzen 3300x
HWAmdwszystkie wersjeAmd Ryzen 3300x Firmware
OSAmdcomboam4pi_1.0.0.9comboam4v2_pi_1.2.0.5comboam4v2_pi_1.2.0.8picassopi-fp5_1.0.0.erenoirpi-fp6_1.0.0.8Amd Ryzen 3500
HWAmdwszystkie wersjeAmd Ryzen 3500 Firmware
OSAmdcomboam4pi_1.0.0.9comboam4v2_pi_1.2.0.5comboam4v2_pi_1.2.0.8picassopi-fp5_1.0.0.erenoirpi-fp6_1.0.0.8Amd Ryzen 3500x
HWAmdwszystkie wersjeAmd Ryzen 3500x Firmware
OSAmdcomboam4pi_1.0.0.9comboam4v2_pi_1.2.0.5comboam4v2_pi_1.2.0.8picassopi-fp5_1.0.0.erenoirpi-fp6_1.0.0.8Amd Ryzen 3600
HWAmdwszystkie wersjeAmd Ryzen 3600 Firmware
OSAmdcomboam4pi_1.0.0.9comboam4v2_pi_1.2.0.5comboam4v2_pi_1.2.0.8picassopi-fp5_1.0.0.erenoirpi-fp6_1.0.0.8Amd Ryzen 3600x
HWAmdwszystkie wersjeAmd Ryzen 3600x Firmware
OSAmdcomboam4pi_1.0.0.9comboam4v2_pi_1.2.0.5comboam4v2_pi_1.2.0.8picassopi-fp5_1.0.0.erenoirpi-fp6_1.0.0.8Amd Ryzen 3600xt
HWAmdwszystkie wersjeAmd Ryzen 3600xt Firmware
OSAmdcomboam4pi_1.0.0.9Amd Ryzen 5300g
HWAmdwszystkie wersjeAmd Ryzen 5300ge
HWAmdwszystkie wersjeAmd Ryzen 5300ge Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5300g Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5500
HWAmdwszystkie wersjeAmd Ryzen 5500 Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5600
HWAmdwszystkie wersjeAmd Ryzen 5600 Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5600g
HWAmdwszystkie wersjeAmd Ryzen 5600ge
HWAmdwszystkie wersjeAmd Ryzen 5600ge Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5600g Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5600x
HWAmdwszystkie wersjeAmd Ryzen 5600x Firmware
OSAmdcezannepi-fp6_1.0.0.8Amd Ryzen 5700g
HWAmdwszystkie wersjeAmd Ryzen 5700ge
HWAmdwszystkie wersje
Powiązane podatności
Niewystarczająca walidacja danych wejściowych w bootloaderze AMD ASP
Insufficient input validation in ASP may allow an attacker with a compromised SMM to induce out-of-bounds memo...
Failure to unmap certain SysHub mappings in error paths of the ASP (AMD Secure Processor) bootloader may allow...
Insufficient bounds checking in ASP (AMD Secure Processor) may allow for an out of bounds read in SMI (System ...
Insufficient input validation in ABL may enable a privileged attacker to corrupt ASP memory, potentially resul...