2025-0369: AMD Embedded Prozessor Firmware: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-02-14 16:25): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff sowie weitere nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

AMD stellt aktualisierte Platform Initialization (PI) Firmware-Pakete als Sicherheitsupdates für AMD Embedded Prozessoren bereit. Eine detaillierte Auflistung der betroffenen Prozessor-Modelle findet sich im AMD Security Bulletin.

Schwachstellen:

CVE-2023-20507

Schwachstelle in AMD Prozessor Firmware ermöglicht Manipulation von Dateien

CVE-2023-20515

Schwachstelle in AMD Prozessor Firmware ermöglicht nicht spezifizierte Angriffe

CVE-2023-20581

Schwachstelle in AMD Prozessor Firmware ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-20582

Schwachstelle in AMD Prozessor Firmware ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-31331

Schwachstelle in AMD Prozessor Firmware ermöglicht Denial-of-Service-Angriff

CVE-2023-31342 CVE-2023-31343 CVE-2023-31345

Schwachstellen in AMD Prozessor Firmware ermöglichen Ausführen beliebigen Programmcodes

CVE-2023-31352

Schwachstelle in AMD Prozessor Firmware ermöglicht Ausspähen von Informationen

CVE-2023-31356