英特尔AMD机密计算曝出高危漏洞CVSS 7.5
德累斯顿工业大学研究人员发现认证TLS协议存在严重架构缺陷,允许攻击者将客户端连接静默重定向至恶意服务器。该漏洞影响英特尔TDX和AMD SEV-SNP等机密计算系统,CVSS评分高达7.5,目前官方尚未发布补丁。
关注
此漏洞破坏了机密计算的信任机制,可能导致服务器采购延迟及市场对相关硬件的重新评估。
- Related manufacturers
- Intel, AMD
- Impact score
- 20 / 100, low impact
德累斯顿工业大学研究人员发现认证TLS协议存在严重架构缺陷,允许攻击者将客户端连接静默重定向至恶意服务器。该漏洞影响英特尔TDX和AMD SEV-SNP等机密计算系统,CVSS评分高达7.5,目前官方尚未发布补丁。
此漏洞破坏了机密计算的信任机制,可能导致服务器采购延迟及市场对相关硬件的重新评估。
ETH Zurich研究人员发现AMD EPYC平台安全漏洞,可100%成功读取内存。该漏洞利用UEFI和Infinity Fabric配置缺陷,无需物理访问即可绕过SEV-SNP机密计算保护。
AMD服务器芯片需求,云服务商需重新评估EPYC安全性。
You've reached the end