CVE-2023-20576
Yüksek
Açıklama
AGESA™ üzerindeki yetersiz veri özgünlük doğrulaması, bir saldırganın SPI ROM verilerini güncellemesine izin verebilir ve bu durum potansiyel olarak hizmet reddine veya yetki yükseltmeye yol açabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünAMD Ryzen™ 3000 Series Desktop Processors
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD AMD Ryzen™ 3000 Series Desktop Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 5000 Series Desktop Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ Graphics | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 7000 Series Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 4000 Series Desktop Processors with Radeon™ Graphics | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ Threadripper™ PRO 5000WX Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 7020 Series Processors with Radeon™ Graphics | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 7040 Series Processors with Radeon™ Graphics | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ 7045 Series Mobile Processors | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ Embedded 5000 | Aralık belirtilmemiş | — |
| AMD AMD Ryzen™ Embedded V3000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.