CVE-2023-20588

Опубликовано: 08 авг. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A division-by-zero error on some AMD processors can potentially return speculative data resulting in loss of confidentiality.

Ссылки

http://www.openwall.com/lists/oss-security/2023/09/25/3
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/25/4
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/25/5
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/25/7
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/25/8
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/26/5
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/26/8
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/26/9
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/09/27/1
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/03/12
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/03/13
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/03/14
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/03/15
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/03/16
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/03/9
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/04/1
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/04/2
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/04/3
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/10/04/4
Mailing List
Third Party Advisory
http://xenbits.xen.org/xsa/advisory-439.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:amd:epyc_7351p_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7351p:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:amd:epyc_7401p_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7401p:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:amd:epyc_7551p_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7551p:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:amd:epyc_7251_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7251:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:amd:epyc_7261_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7261:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:amd:epyc_7281_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7281:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:amd:epyc_7301_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7301:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:amd:epyc_7351_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7351:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:amd:epyc_7371_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7371:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:amd:epyc_7401_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7401:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:amd:epyc_7451_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7451:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:amd:epyc_7501_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7501:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:amd:epyc_7551_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7551:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:amd:epyc_7571_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7571:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:amd:epyc_7601_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:epyc_7601:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_3400g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_5_pro_3400g:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:amd:ryzen_5_3400g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_5_3400g:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_3400ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_5_pro_3400ge:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_3350g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_5_pro_3350g:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:amd:ryzen_5_pro_3350ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_5_pro_3350ge:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:amd:ryzen_3_pro_3200g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_3_pro_3200g:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:amd:ryzen_3_3200g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_3_3200g:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:amd:ryzen_3_3200ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_3_3200ge:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:amd:ryzen_3_pro_3200ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:ryzen_3_pro_3200ge:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:amd:athlon_pro_300ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_pro_300ge:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:amd:athlon_gold_3150ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_gold_3150ge:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:amd:athlon_gold_pro_3150ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_gold_pro_3150ge:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:amd:athlon_gold_3150g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_gold_3150g:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:amd:athlon_gold_pro_3150g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_gold_pro_3150g:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:amd:athlon_silver_3050ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_silver_3050ge:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:amd:athlon_silver_pro_3125ge_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:amd:athlon_silver_pro_3125ge:-:*:*:*:*:*:*:*

Конфигурация 33

cpe:2.3:o:xen:xen:-:*:*:*:*:*:*:*

Конфигурация 34

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

Конфигурация 35

Одно из

cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*

Версия до 10.0.10240.20345 (исключая)

cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*

Версия до 10.0.14393.6529 (исключая)

cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*

Версия до 10.0.17763.5206 (исключая)

cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*

Версия до 10.0.19044.3803 (исключая)

cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*

Версия до 10.0.19045.3803 (исключая)

cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*

Версия до 10.0.22000.2652 (исключая)

cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*

Версия до 10.0.22621.2861 (исключая)

cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*

Версия до 10.0.22631.2861 (исключая)

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*

Версия до 10.0.14393.6529 (исключая)

cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*

Версия до 10.0.17763.5206 (исключая)

cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*

Версия до 10.0.25398.584 (исключая)

EPSS

Процентиль: 88%

0.03997

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-369

Связанные уязвимости

CVE-2023-20588

CVSS3: 5.5

ubuntu

почти 2 года назад

A division-by-zero error on some AMD processors can potentially return speculative data resulting in loss of confidentiality.

CVE-2023-20588

CVSS3: 6

redhat

почти 2 года назад

A division-by-zero error on some AMD processors can potentially return speculative data resulting in loss of confidentiality.

CVE-2023-20588

msrc

больше 1 года назад

AMD: CVE-2023-20588 AMD Speculative Leaks Security Notice

CVE-2023-20588

CVSS3: 5.5

debian

почти 2 года назад

A division-by-zero error on some AMD processors can potentially return ...

GHSA-6h77-2hc9-qm3w

CVSS3: 7.5

github

почти 2 года назад

A division-by-zero error on some AMD processors can potentially return speculative data resulting in loss of confidentiality.

EPSS

Процентиль: 88%

0.03997

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-369