CVE-2023-20558: falha de alta gravidade em AMD 2nd Gen AMD Ryzen™ Threadripper™ Processor
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Ryzen™ Threadripper™ PRO Processor+ Monitorar 3rd Gen AMD Ryzen™ Threadripper™ Processors
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.7%
Insufficient control flow management in AmdCpmOemSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to an escalation of privileges.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AMD · 2nd Gen AMD Ryzen™ Threadripper™ ProcessorAMD · 3rd Gen AMD Ryzen™ Threadripper™ ProcessorsAMD · Ryzen™ 2000 SeriesAMD · Ryzen™ 3000 SeriesAMD · Ryzen™ 4000 SeriesAMD · Ryzen™ 5000 SeriesAMD · Ryzen™ Threadripper™ PRO ProcessorCVEs relacionadas — AMD 2nd Gen AMD Ryzen™ Threadripper™ Processor
No mesmo produto, das mais perigosas para as menos.