CVE-2023-20599
Yüksək
Təsvir
ASP-də qeydiyyat girişinin yanlış idarə edilməsi, imtiyazlı hücumçunun x86 vasitəsilə ASP-nin Crypto Co-Processor (CCP) registrlərinə icazəsiz daxil olmasına şərait yarada bilər ki, bu da kriptoqrafik açar göstəricisinin/indeksinin nəzarətinin itirilməsinə və nəticədə bütövlüyün və ya məxfiliyin pozulmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulAMD EPYC™ 7002 Series Processors
Dərc10 iyn 2025
İlk görülmə10 iyn 2025
Zəiflik növüCWE-1262CWE-1262
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AMD AMD EPYC™ 7002 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Threadripper™ 3000 Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Threadripper™ PRO 3000 WX Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ 3000 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD EPYC™ Embedded 7002 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD EPYC™ Embedded 7003 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded R1000 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded R2000 Series Processors | Aralıq göstərilməyib | — |
| AMD AMD Ryzen™ Embedded V1000 Series Processors | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.