CVE Listesine Dön
CVE-2023-20579

Improper access control in Amd Ryzen 7 5700g Firmware

CVSS Skor

6.0

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

2 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-20579 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Improper Access Control in the AMD SPI protection feature may allow a user with Ring0 (kernel mode) privileged access to bypass protections potentially resulting in loss of integrity and availability.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-20579 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1amdryzen 7 5700g firmware İncele
2amdryzen 7 5700g İncele
3amdryzen 7 5700ge firmware İncele
4amdryzen 7 5700ge İncele
5amdryzen 5 5600g firmware İncele
6amdryzen 5 5600g İncele
7amdryzen 5 5600gt firmware İncele
8amdryzen 5 5600gt İncele
9amdryzen 5 5600ge firmware İncele
10amdryzen 5 5600ge İncele
11amdryzen 5 5500gt firmware İncele
12amdryzen 5 5500gt İncele
13amdryzen 3 5300g firmware İncele
14amdryzen 3 5300g İncele
15amdryzen 3 5300ge firmware İncele
16amdryzen 3 5300ge İncele
17amdryzen 5 7500f firmware İncele
18amdryzen 5 7500f İncele
19amdryzen 5 pro 7645 firmware İncele
20amdryzen 5 pro 7645 İncele
21amdryzen 5 7600x firmware İncele
22amdryzen 5 7600x İncele
23amdryzen 5 7600 firmware İncele
24amdryzen 5 7600 İncele
25amdryzen 5 7600x3d firmware İncele
26amdryzen 5 7600x3d İncele
27amdryzen 7 pro 7745 firmware İncele
28amdryzen 7 pro 7745 İncele
29amdryzen 7 7700 firmware İncele
30amdryzen 7 7700 İncele
31amdryzen 7 7700x firmware İncele
32amdryzen 7 7700x İncele
33amdryzen 7 7800x3d firmware İncele
34amdryzen 7 7800x3d İncele
35amdryzen 9 pro 7945 firmware İncele
36amdryzen 9 pro 7945 İncele
37amdryzen 9 7900 firmware İncele
38amdryzen 9 7900 İncele
39amdryzen 9 7900x firmware İncele
40amdryzen 9 7900x İncele
41amdryzen 9 7900x3d firmware İncele
42amdryzen 9 7900x3d İncele
43amdryzen 9 7950x firmware İncele
44amdryzen 9 7950x İncele
45amdryzen 9 7950x3d firmware İncele
46amdryzen 9 7950x3d İncele
47amdryzen threadripper 7960x firmware İncele
48amdryzen threadripper 7960x İncele
49amdryzen threadripper 7970x firmware İncele
50amdryzen threadripper 7970x İncele
51amdryzen threadripper 7980x firmware İncele
52amdryzen threadripper 7980x İncele
53amdryzen threadripper pro 7945wx firmware İncele
54amdryzen threadripper pro 7945wx İncele
55amdryzen threadripper pro 7955wx firmware İncele
56amdryzen threadripper pro 7955wx İncele
57amdryzen threadripper pro 7965wx firmware İncele
58amdryzen threadripper pro 7965wx İncele
59amdryzen threadripper pro 7975wx firmware İncele
60amdryzen threadripper pro 7975wx İncele
61amdryzen threadripper pro 7985wx firmware İncele
62amdryzen threadripper pro 7985wx İncele
63amdryzen threadripper pro 7995wx firmware İncele
64amdryzen threadripper pro 7995wx İncele
65amdryzen 7 4700g firmware İncele
66amdryzen 7 4700g İncele
67amdryzen 7 4700ge firmware İncele
68amdryzen 7 4700ge İncele
69amdryzen 5 4600g firmware İncele
70amdryzen 5 4600g İncele
71amdryzen 5 4600ge firmware İncele
72amdryzen 5 4600ge İncele
73amdryzen 3 4300g firmware İncele
74amdryzen 3 4300g İncele
75amdryzen 3 4300ge firmware İncele
76amdryzen 3 4300ge İncele
77amdryzen 9 4900h firmware İncele
78amdryzen 9 4900h İncele
79amdryzen 7 4800u firmware İncele
80amdryzen 7 4800u İncele
81amdryzen 7 4700u firmware İncele
82amdryzen 7 4700u İncele
83amdryzen 7 4800h firmware İncele
84amdryzen 7 4800h İncele
85amdryzen 5 4600u firmware İncele
86amdryzen 5 4600u İncele
87amdryzen 5 4500u firmware İncele
88amdryzen 5 4500u İncele
89amdryzen 5 4600h firmware İncele
90amdryzen 5 4600h İncele
91amdryzen 3 4300u firmware İncele
92amdryzen 3 4300u İncele
93amdryzen 9 5980hx firmware İncele
94amdryzen 9 5980hx İncele
95amdryzen 9 5980hs firmware İncele
96amdryzen 9 5980hs İncele
97amdryzen 7 5825u firmware İncele
98amdryzen 7 5825u İncele
99amdryzen 9 5900hx firmware İncele
100amdryzen 9 5900hx İncele
101amdryzen 9 5900hs firmware İncele
102amdryzen 9 5900hs İncele
103amdryzen 7 5825c firmware İncele
104amdryzen 7 5825c İncele
105amdryzen 7 5800h firmware İncele
106amdryzen 7 5800h İncele
107amdryzen 5 5625u firmware İncele
108amdryzen 5 5625u İncele
109amdryzen 7 5800hs firmware İncele
110amdryzen 7 5800hs İncele
111amdryzen 5 5625c firmware İncele
112amdryzen 5 5625c İncele
113amdryzen 5 5600h firmware İncele
114amdryzen 5 5600h İncele
115amdryzen 5 5600hs firmware İncele
116amdryzen 5 5600hs İncele
117amdryzen 7 5800u firmware İncele
118amdryzen 7 5800u İncele
119amdryzen 5 5600u firmware İncele
120amdryzen 5 5600u İncele
121amdryzen 5 5560u firmware İncele
122amdryzen 5 5560u İncele
123amdryzen 3 5425u firmware İncele
124amdryzen 3 5425u İncele
125amdryzen 3 5425c firmware İncele
126amdryzen 3 5425c İncele
127amdryzen 3 5400u firmware İncele
128amdryzen 3 5400u İncele
129amdryzen 3 5125c firmware İncele
130amdryzen 3 5125c İncele
131amdryzen 5 7520u firmware İncele
132amdryzen 5 7520u İncele
133amdryzen 3 7320u firmware İncele
134amdryzen 3 7320u İncele
135amdryzen 9 6980hx firmware İncele
136amdryzen 9 6980hx İncele
137amdryzen 9 6980hs firmware İncele
138amdryzen 9 6980hs İncele
139amdryzen 9 6900hx firmware İncele
140amdryzen 9 6900hx İncele
141amdryzen 9 6900hs firmware İncele
142amdryzen 9 6900hs İncele
143amdryzen 7 6800h firmware İncele
144amdryzen 7 6800h İncele
145amdryzen 7 6800hs firmware İncele
146amdryzen 7 6800hs İncele
147amdryzen 7 6800u firmware İncele
148amdryzen 7 6800u İncele
149amdryzen 5 6600h firmware İncele
150amdryzen 5 6600h İncele
151amdryzen 5 6600hs firmware İncele
152amdryzen 5 6600hs İncele
153amdryzen 5 6600u firmware İncele
154amdryzen 5 6600u İncele
155amdryzen 3 7335u firmware İncele
156amdryzen 3 7335u İncele
157amdryzen 5 7235h firmware İncele
158amdryzen 5 7235h İncele
159amdryzen 5 7235hs firmware İncele
160amdryzen 5 7235hs İncele
161amdryzen 5 7535u firmware İncele
162amdryzen 5 7535u İncele
163amdryzen 5 7535h firmware İncele
164amdryzen 5 7535h İncele
165amdryzen 5 7535hs firmware İncele
166amdryzen 5 7535hs İncele
167amdryzen 7 7435h firmware İncele
168amdryzen 7 7435h İncele
169amdryzen 7 7435hs firmware İncele
170amdryzen 7 7435hs İncele
171amdryzen 7 7735u firmware İncele
172amdryzen 7 7735u İncele
173amdryzen 7 7736u firmware İncele
174amdryzen 7 7736u İncele
175amdryzen 7 7735h firmware İncele
176amdryzen 7 7735h İncele
177amdryzen 7 7735hs firmware İncele
178amdryzen 7 7735hs İncele
179amdryzen 3 3250u firmware İncele
180amdryzen 3 3250u İncele
181amdryzen 3 3250c firmware İncele
182amdryzen 3 3250c İncele
183amdryzen 3 3200u firmware İncele
184amdryzen 3 3200u İncele
185amdryzen 7 3780u firmware İncele
186amdryzen 7 3780u İncele
187amdryzen 7 3750h firmware İncele
188amdryzen 7 3750h İncele
189amdryzen 7 3700c firmware İncele
190amdryzen 7 3700c İncele
191amdryzen 7 3700u firmware İncele
192amdryzen 7 3700u İncele
193amdryzen 5 3580u firmware İncele
194amdryzen 5 3580u İncele
195amdryzen 5 3550h firmware İncele
196amdryzen 5 3550h İncele
197amdryzen 5 3500c firmware İncele
198amdryzen 5 3500c İncele
199amdryzen 5 3500u firmware İncele
200amdryzen 5 3500u İncele
Total Affected Vendor: 1|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.0CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:HNVD
3.4CVSS V31LOWCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-20579 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-20579 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

6.0 / 10
Attack VectorLocalComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

A
amd logo
amd

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-20579"