AMD已经正式确认3月12日发布的RyzenFall，MasterKey，Fallout和Chimera漏洞的有效性，并表示将在“未来几周内发布补丁。”
该公司对这四个漏洞的评估与以色列安全公司CTS Labs发布的原始白皮书以及Bit Trail of Bit，Check Point和Crowdstrike的Alex Ionescu的第三方审计一致。
由于漏洞披露流程并不标准，许多安全专家曾认为CTS实验室的报告是为了操纵AMD股票，因此包含虚假或误导性的漏洞。
AMD正式确认产品受到影响
AMD首席技术官Mark Papermaster今天证实，这些漏洞确实存在，并且影响了AMD Ryzen和EPYC系列处理器。
三个漏洞–MasterKey，Fallout和RyzenFall–影响AMD平台安全处理器（PSP）这是一个类似于英特尔管理引擎（ME）的安全芯片处理器，与其他AMD产品在硬件层面上就有所不同，通常它会处理安全数据，如密码，加密密钥等。
最后一个Chimera漏洞会影响管理处理器，内存和外设之间通信的AMD芯片组（主板组件），攻击者可以执行代码并将虚假信息传递给其他组件。
AMD表示它只有一天的时间查看原始报告
AMD花了整整一周时间来评估这些漏洞的原因是因为CTS实验室在公布调查结果之前只给了AMD一天时间阅读其报告。
AMD也同时忽视了这些漏洞的严重性，因为它认为，漏洞的利用需要管理权限。之前的Meltdown和Spectre漏洞则不需要管理员权限即可利用。
AMD对MasterKey，Fallout，RyzenFall和Chimera漏洞的评估如下，AMD表示将在“未来几周内发布补丁。”
* 参考来源：BleepingComputer，作者Sphinx，转载注明来自Freebuf.COM
来源：freebuf.com 2018-03-22 08:30:04 by: Sphinx
请登录后发表评论
注册