CVE-2023-20540: falha de baixa gravidade em AMD Ryzen™ 3000 Series Desktop Processors
Publicada em
Seguir esta CVE+ Monitorar AMD Ryzen™ 5000 Series Desktop Processors+ Monitorar AMD Ryzen™ 3000 Series Desktop Processors
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 1.8epss 0.2%
An observable timing discrepancy in the ASP could allow a privileged attacker to perform a brute-force attack against the hash message authentication code, allowing arbitrary message input, potentially leading to a loss of data integrity.
CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
AMD · AMD Ryzen™ 3000 Series Desktop ProcessorsAMD · AMD Ryzen™ 5000 Series Desktop ProcessorsAMD · AMD Ryzen™ Threadripper™ 3000 Series ProcessorsAMD · AMD Ryzen™ Threadripper™ PRO 3000WX Series ProcessorsAMD · AMD Ryzen™ Threadripper™ PRO 5000 WX-Series ProcessorsCVEs relacionadas — AMD Ryzen™ 3000 Series Desktop Processors
No mesmo produto, das mais perigosas para as menos.