英特尔AMD机密计算曝出高危漏洞CVSS 7.5
德累斯顿工业大学研究人员发现认证TLS协议存在严重架构缺陷，允许攻击者将客户端连接静默重定向至恶意服务器。该漏洞影响英特尔TDX和AMD SEV-SNP等机密计算系统，CVSS评分高达7.5，目前官方尚未发布补丁。
关注
此漏洞破坏了机密计算的信任机制，可能导致服务器采购延迟及市场对相关硬件的重新评估。
- 相关厂商
- Intel、AMD
- 影响评分
- 20 / 100，低影响
德累斯顿工业大学研究人员发现认证TLS协议存在严重架构缺陷，允许攻击者将客户端连接静默重定向至恶意服务器。该漏洞影响英特尔TDX和AMD SEV-SNP等机密计算系统，CVSS评分高达7.5，目前官方尚未发布补丁。
此漏洞破坏了机密计算的信任机制，可能导致服务器采购延迟及市场对相关硬件的重新评估。
ETH Zurich研究人员发现AMD EPYC平台安全漏洞，可100%成功读取内存。该漏洞利用UEFI和Infinity Fabric配置缺陷，无需物理访问即可绕过SEV-SNP机密计算保护。
AMD服务器芯片需求，云服务商需重新评估EPYC安全性。
已经到底了