CVE-2021-26407

Опубликовано: 11 янв. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A randomly generated Initialization Vector (IV) may lead to a collision of IVs with the same key potentially resulting in information disclosure.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:romepi_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.a (исключая)

cpe:2.3:h:amd:romepi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00148

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-330

Связанные уязвимости

GHSA-wvcg-5hx9-98xw

CVSS3: 5.5

github

около 3 лет назад

A randomly generated Initialization Vector (IV) may lead to a collision of IVs with the same key potentially resulting in information disclosure.

BDU:2023-00898

CVSS3: 5.5

fstec

около 3 лет назад

Уязвимость микропрограммного обеспечения процессоров безопасности AMD Secure Processor (ASP), System Management Unit (SMU) и Secure Encrypted Virtualization (SEV), связанная с ошибками инициализации, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 35%

0.00148

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-330