CVE-2023-20587highCWE-284

CVE-2023-20587: falha de alta gravidade em AMD 1st Gen AMD EPYC™ Processors

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 3rd Gen AMD EPYC™ Processors+ Monitorar 2nd Gen AMD EPYC™ Processors

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Improper Access Control in System Management Mode (SMM) may allow an attacker access to the SPI flash potentially leading to arbitrary code execution.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
AMD · 1st Gen AMD EPYC™ ProcessorsAMD · 2nd Gen AMD EPYC™ ProcessorsAMD · 3rd Gen AMD EPYC™ ProcessorsAMD · 4th Gen AMD EPYC™ ProcessorsAMD · AMD EPYC(TM) Embedded 3000AMD · AMD EPYC(TM) Embedded 7002AMD · AMD EPYC(TM) Embedded 7003AMD · AMD EPYC(TM) Embedded 9003
CVEs relacionadas — AMD 1st Gen AMD EPYC™ Processors

No mesmo produto, das mais perigosas para as menos.

CVE-2023-20569—CVE-2023-20569EPSS 7.3%CVE-2023-20593—CVE-2023-20593EPSS 5.1%CVE-2023-20592—CVE-2023-20592EPSS 1.0%CVE-2023-20575MEDIUMCVE-2023-20575EPSS 0.8%CVE-2022-23820HIGHCVE-2022-23820EPSS 0.7%CVE-2021-46756CRITICALCVE-2021-46756EPSS 0.6%