2024-1616: AMD Prozessor Firmware: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-06-21 14:04): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen in den Komponenten AMD Generic Encapsulated Software Architecture (AGESA), AMD System Management Mode (SMM) und in anderen Plattform-Komponenten und stellt als Sicherheitsupdates entsprechende Firmware-Versionen zur Verfügung. Eine detaillierte Auflistung der betroffenen Prozessor-Modelle findet sich im AMD Security Bulletin.

Schwachstellen:

CVE-2023-20576

Schwachstelle in AMD Generic Encapsulated Software Architecture ermöglicht u. a. Privilegieneskalation

CVE-2023-20577

Schwachstelle in AMD System Management Mode ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-20579

Schwachstelle in AMD Prozessor Firmware ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-20587