V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2023-20596
CVE
Критический

Неправильная проверка входных данных в SMM Supervisor может позволить злоумышленнику с скомпрометированным обработчиком SMI получить доступ…

CVSS
9.8
Критический
EPSS
0.01
p56
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Неправильная проверка входных данных в SMM Supervisor может позволить злоумышленнику с скомпрометированным обработчиком SMI получить доступ Ring0, что потенциально приведет к произвольному выполнению кода.

Теги · CWE
Без аутентификации
Затронутые продукты
Ryzen_3_5125c_firmwareRyzen_3_5300g_firmwareRyzen_3_5300ge_firmwareRyzen_3_5400u_firmwareRyzen_3_5425u_firmwareRyzen_3_7335u_firmwareRyzen_3_7440u_firmwareRyzen_5_5500h_firmwareRyzen_5_5560u_firmwareRyzen_5_5600g_firmwareRyzen_5_5600ge_firmwareRyzen_5_5600h_firmwareRyzen_5_5600hs_firmwareRyzen_5_5600u_firmwareRyzen_5_5625u_firmwareRyzen_5_6600h_firmwareRyzen_5_6600hs_firmwareRyzen_5_6600u_firmwareRyzen_5_7500f_firmwareRyzen_5_7535hs_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.010 · p56
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Amd
Ryzen 5 5600hRyzen 5 5600hsRyzen 5 5600uRyzen 5 5600h FirmwareRyzen 5 5600hs FirmwareRyzen 5 5600u FirmwareRyzen 3 5400uRyzen 7 5800hRyzen 7 5800hsRyzen 7 5800u+118
ПродуктВендорСтатус
ryzen_3_5125c_firmware*Отслеживается
ryzen_3_5300g_firmware*Отслеживается
ryzen_3_5300ge_firmware*Отслеживается
ryzen_3_5400u_firmware*Отслеживается
ryzen_3_5425u_firmware*Отслеживается
ryzen_3_7335u_firmware*Отслеживается
ryzen_3_7440u_firmware*Отслеживается
ryzen_5_5500h_firmware*Отслеживается
ryzen_5_5560u_firmware*Отслеживается
ryzen_5_5600g_firmware*Отслеживается
ryzen_5_5600ge_firmware*Отслеживается
ryzen_5_5600h_firmware*Отслеживается
ryzen_5_5600hs_firmware*Отслеживается
ryzen_5_5600u_firmware*Отслеживается
ryzen_5_5625u_firmware*Отслеживается
ryzen_5_6600h_firmware*Отслеживается
ryzen_5_6600hs_firmware*Отслеживается
ryzen_5_6600u_firmware*Отслеживается
ryzen_5_7500f_firmware*Отслеживается
ryzen_5_7535hs_firmware*Отслеживается
Показаны первые 20 из 64
Источники данных
CVE
Связанные уязвимости
BDU:2023-08567