CVE-2023-20571

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

A race condition in System Management Mode (SMM) code may allow an attacker using a compromised user space to leverage CVE-2018-8897 potentially resulting in privilege escalation.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:ryzen_3_5100_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_3_5100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:amd:ryzen_3_5300g_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_3_5300g:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:amd:ryzen_3_5300ge_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_3_5300ge:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:amd:ryzen_5_5500_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_5_5500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:amd:ryzen_5_5600g_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_5_5600g:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:amd:ryzen_5_5600ge_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_5_5600ge:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:amd:ryzen_7_5700_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_7_5700:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:amd:ryzen_7_5700g_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_7_5700g:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:amd:ryzen_7_5700ge_firmware:*:*:*:*:*:*:*:*

Версия до comboam4v2_1.2.0.b (исключая)

cpe:2.3:h:amd:ryzen_7_5700ge:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:amd:ryzen_5_7500f_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_5_7500f:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:amd:ryzen_5_7600_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_5_7600:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:amd:ryzen_5_7600x_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_5_7600x:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:amd:ryzen_7_7700_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_7_7700:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:amd:ryzen_7_7700x_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_7_7700x:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:amd:ryzen_7_7800x3d_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_7_7800x3d:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:amd:ryzen_9_7900_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_9_7900:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:amd:ryzen_9_7900x_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_9_7900x:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:amd:ryzen_9_7900x3d_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_9_7900x3d:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:amd:ryzen_9_7950x_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_9_7950x:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:amd:ryzen_9_7950x3d_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_9_7950x3d:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:amd:ryzen_pro_3900_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_pro_3900:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:amd:ryzen_pro_7645_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_pro_7645:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:amd:ryzen_pro_7745_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_pro_7745:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:amd:ryzen_pro_7945_firmware:*:*:*:*:*:*:*:*

Версия до comboam5_1.0.7.0 (исключая)

cpe:2.3:h:amd:ryzen_pro_7945:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:amd:ryzen_3_5125c_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_3_5125c:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:amd:ryzen_3_5400u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_3_5400u:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:amd:ryzen_3_5425u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_3_5425u:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:amd:ryzen_5_5500h_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_5500h:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:amd:ryzen_5_5560u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_5560u:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:amd:ryzen_5_5600h_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_5600h:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:amd:ryzen_5_5600hs_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_5600hs:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:amd:ryzen_5_5600u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_5600u:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:amd:ryzen_5_5625u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_5625u:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:amd:ryzen_7_5800h_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_7_5800h:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:amd:ryzen_7_5800hs_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_7_5800hs:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:amd:ryzen_7_5800u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_7_5800u:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:amd:ryzen_7_5825u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_7_5825u:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:amd:ryzen_9_5900hs_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_9_5900hs:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:amd:ryzen_9_5900hx_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_9_5900hx:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:amd:ryzen_9_5980hs_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_9_5980hs:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:amd:ryzen_9_5980hx_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_9_5980hx:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:amd:ryzen_9_6980hx_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_9_6980hx:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:amd:ryzen_9_6980hs_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_9_6980hs:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:amd:ryzen_9_6900hx_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_9_6900hx:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:amd:ryzen_9_6900hs_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_9_6900hs:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:amd:ryzen_7_6800h_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_7_6800h:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:amd:ryzen_7_6800hs_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_7_6800hs:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:amd:ryzen_7_6800u_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_7_6800u:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:amd:ryzen_5_6600h_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_5_6600h:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:amd:ryzen_5_6600hs_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_5_6600hs:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:amd:ryzen_5_6600u_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_5_6600u:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:amd:ryzen_7_7735hs_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_7_7735hs:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:amd:ryzen_7_7736u_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_7_7736u:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:amd:ryzen_7_7735u_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_7_7735u:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:amd:ryzen_5_7535hs_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_5_7535hs:-:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:amd:ryzen_5_7535u_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_5_7535u:-:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:amd:ryzen_3_7335u_firmware:*:*:*:*:*:*:*:*

Версия до rembrandtpi-fp7_1.0.0.9 (исключая)

cpe:2.3:h:amd:ryzen_3_7335u:-:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:amd:ryzen_7_pro_7730u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_7_pro_7730u:-:*:*:*:*:*:*:*

Конфигурация 59

Одновременно

cpe:2.3:o:amd:ryzen_9_pro_7940hs_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_9_pro_7940hs:-:*:*:*:*:*:*:*

Конфигурация 60

Одновременно

cpe:2.3:o:amd:ryzen_9_pro_7940h_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_9_pro_7940h:-:*:*:*:*:*:*:*

Конфигурация 61

Одновременно

cpe:2.3:o:amd:ryzen_7_pro_7840hs_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_7_pro_7840hs:-:*:*:*:*:*:*:*

Конфигурация 62

Одновременно

cpe:2.3:o:amd:ryzen_7_pro_7840h_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_7_pro_7840h:-:*:*:*:*:*:*:*

Конфигурация 63

Одновременно

cpe:2.3:o:amd:ryzen_7_pro_7840u_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_7_pro_7840u:-:*:*:*:*:*:*:*

Конфигурация 64

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_7640hs_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_5_pro_7640hs:-:*:*:*:*:*:*:*

Конфигурация 65

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_7640h_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_5_pro_7640h:-:*:*:*:*:*:*:*

Конфигурация 66

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_7640u_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_5_pro_7640u:-:*:*:*:*:*:*:*

Конфигурация 67

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_7545u_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_5_pro_7545u:-:*:*:*:*:*:*:*

Конфигурация 68

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_7540u_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_5_pro_7540u:-:*:*:*:*:*:*:*

Конфигурация 69

Одновременно

cpe:2.3:o:amd:ryzen_3_pro_7440u_firmware:*:*:*:*:*:*:*:*

Версия до phoenixpi-fp8-fp7_pi_1.0.0.1g (исключая)

cpe:2.3:h:amd:ryzen_3_pro_7440u:-:*:*:*:*:*:*:*

Конфигурация 70

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_7530u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_5_pro_7530u:-:*:*:*:*:*:*:*

Конфигурация 71

Одновременно

cpe:2.3:o:amd:ryzen_3_pro_7330u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_3_pro_7330u:-:*:*:*:*:*:*:*

Конфигурация 72

Одновременно

cpe:2.3:o:amd:ryzen_7_pro_7730u_firmware:*:*:*:*:*:*:*:*

Версия до cezannepi-fp6_1.0.0.f (исключая)

cpe:2.3:h:amd:ryzen_7_pro_7730u:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00391

Низкий

8.1 High

CVSS3

Дефекты

CWE-362

Связанные уязвимости

GHSA-3x8j-5c5c-jh43

CVSS3: 8.1

github

около 2 лет назад

A race condition in System Management Mode (SMM) code may allow an attacker using a compromised user space to leverage CVE-2018-8897 potentially resulting in privilege escalation.

EPSS

Процентиль: 60%

0.00391

Низкий

8.1 High

CVSS3

Дефекты

CWE-362