HIGH🇬🇧 English

CVE-2023-20571

CVSS 8.1v3.1pub. 2023-11-14upd. 2024-11-21

A race condition in System Management Mode (SMM) code may allow an attacker using a compromised user space to leverage CVE-2018-8897 potentially resulting in privilege escalation.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Amd Ryzen 3 5100

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 3 5100 Firmware

    OS
    Amd
    < comboam4v2_1.2.0.b

  • Amd Ryzen 3 5125c

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 3 5125c Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 3 5300g

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 3 5300ge

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 3 5300ge Firmware

    OS
    Amd
    < comboam4v2_1.2.0.b

  • Amd Ryzen 3 5300g Firmware

    OS
    Amd
    < comboam4v2_1.2.0.b

  • Amd Ryzen 3 5400u

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 3 5400u Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 3 5425u

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 3 5425u Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 5 5500

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5500 Firmware

    OS
    Amd
    < comboam4v2_1.2.0.b

  • Amd Ryzen 5 5500h

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5500h Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 5 5560u

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5560u Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 5 5600g

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5600ge

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5600ge Firmware

    OS
    Amd
    < comboam4v2_1.2.0.b

  • Amd Ryzen 5 5600g Firmware

    OS
    Amd
    < comboam4v2_1.2.0.b

  • Amd Ryzen 5 5600h

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5600h Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 5 5600hs

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5600hs Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 5 5600u

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5600u Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f

  • Amd Ryzen 5 5625u

    HW
    Amd
    wszystkie wersje

  • Amd Ryzen 5 5625u Firmware

    OS
    Amd
    < cezannepi-fp6_1.0.0.f
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
LPERace Condition
CWE
Referencje

Powiązane podatności

CVE-2022-23821CRITICAL9.8ten sam produkt

Improper access control in System Management Mode (SMM) may allow an attacker to write to SPI ROM potentially ...

CVE-2023-20596CRITICAL9.8ten sam produkt

Improper input validation in the SMM Supervisor may allow an attacker with a compromised SMI handler to gain R...

CVE-2023-20565HIGH7.8ten sam produkt

Insufficient protections in System Management Mode (SMM) code may allow an attacker to potentially enable esca...

CVE-2022-23820HIGH7.5ten sam produkt

Failure to validate the AMD SMM communication buffer may allow an attacker to corrupt the SMRAM potentially le...

CVE-2023-20563HIGH7.8ten sam produkt

Insufficient protections in System Management Mode (SMM) code may allow an attacker to potentially enable esca...

CVE-2023-20571 — HIGH 8.1 | CVEbaza.pl