CVE-2023-20577

Yüksek

Açıklama

SMM modülündeki bir yığın taşması, SPI flash'a yazmayı sağlayan ikinci bir güvenlik açığına erişimi olan bir saldırganın, potansiyel olarak rastgele kod çalıştırmasına izin verebilir.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün2nd Gen AMD EPYC™ Processors
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AMD 2nd Gen AMD EPYC™ ProcessorsAralık belirtilmemiş—
AMD 3rd Gen AMD EPYC™ ProcessorsAralık belirtilmemiş—
AMD 4th Gen AMD EPYC™ ProcessorsAralık belirtilmemiş—
AMD AMD Instinct™ MI300AAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Athlon™ 3000 Series Desktop Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Desktop Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ 3000 Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 3000WX Series ProcessorsAralık belirtilmemiş—
AMD AMD Ryzen™ Threadripper™ PRO 5000WX ProcessorsAralık belirtilmemiş—
AMD AMD Athlon™ 3000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Mobile Processor with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7020 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 6000 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7035 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 5000 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 3000 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7040 Series Processors with Radeon™ GraphicsAralık belirtilmemiş—
AMD AMD Ryzen™ 7045 Series Mobile ProcessorsAralık belirtilmemiş—
AMD AMD EPYC™ Embedded 3000Aralık belirtilmemiş—
AMD AMD EPYC™ Embedded 7002Aralık belirtilmemiş—
AMD AMD EPYC™ Embedded 7003Aralık belirtilmemiş—
AMD AMD EPYC™ Embedded 9003Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded R1000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded R2000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded 5000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V1000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V2000Aralık belirtilmemiş—
AMD AMD Ryzen™ Embedded V3000Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.