CVE-2023-20576

Yüksək

Təsvir

AGESA™-da məlumatların həqiqiliyinin kifayət qədər yoxlanılmaması hücumçuya SPI ROM məlumatlarını yeniləməyə imkan verə bilər ki, bu da potensial olaraq xidmətdən imtinaya və ya imtiyazların yüksəldilməsinə səbəb ola bilər.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulAMD Ryzen™ 3000 Series Desktop Processors
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-345CWE-345

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
AMD AMD Ryzen™ 3000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 5000 Series Desktop ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7000 Series ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 4000 Series Desktop Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ Threadripper™ PRO 5000WX ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ 7020 Series Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 6000 Series Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7035 Series Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7040 Series Processors with Radeon™ GraphicsAralıq göstərilməyib—
AMD AMD Ryzen™ 7045 Series Mobile ProcessorsAralıq göstərilməyib—
AMD AMD Ryzen™ Embedded 5000Aralıq göstərilməyib—
AMD AMD Ryzen™ Embedded V3000Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-20576 · AMD Ryzen™ 3000 Series Desktop Processors · Dark Radar