一、 漏洞 CVE-2021-26393 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
AMD安全处理器(ASP)可信执行环境(TEE)内存清理不足可能导致有权限的黑客生成有效的签名TA,并可能用受攻击者控制的数据的毒剂污染进程内存的内容,从而导致机密性泄露。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Insufficient memory cleanup in the AMD Secure Processor (ASP) Trusted Execution Environment (TEE) may allow an authenticated attacker with privileges to generate a valid signed TA and potentially poison the contents of the process memory with attacker controlled data resulting in a loss of confidentiality.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
AMD Secure Processor 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AMD Secure Processor(ASP)是美国超威半导体(AMD)公司的一款独立的 ARM Coretex-A5 芯片。 AMD Secure Processor (ASP)存在安全漏洞,该漏洞源于可信执行环境(TEE)中的内存清理不充分,可能允许经过身份验证的攻击者具有生成有效签名TA的权限,并可能使用攻击者控制的数据损坏进程内存的内容,从而导致机密性丢失。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-26393 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-26393 的情报信息