AMD EPYC 安全漏洞(CVE-2023-20533)

admin 2023-11-29 18:16:51 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
AMD EPYC 安全漏洞(CVE-2023-20533)

CVE编号

CVE-2023-20533

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-15
漏洞描述
在SMU中,未充分验证DRAM地址可能允许攻击者读写无效DRAM地址,从而可能导致服务拒绝攻击。
解决建议
"将组件 epyc_7542_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7f32_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 ryzen_9_5950x_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7413_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7313_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7203_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_7_5800x_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 ryzen_5_5600_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 ryzen_threadripper_3960x_firmware 升级至 castlepeakpi-sp3r3_1.0.0.8 及以上版本""将组件 epyc_7532_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7f72_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7713p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7373x_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_9_5900_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 ryzen_5_5600x_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7352_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7662_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7773x_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7343_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_7_5800x3d_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7232p_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7702p_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7303p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_7_5800_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7262_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7272_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7663p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7313p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_7_5700x_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7543_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_74f3_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7303_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7643_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7573x_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7252_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7282_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7402_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7502_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7642_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7302p_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7552_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7443_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_72f3_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7302_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7f52_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7203p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7h12_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7713_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7702_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7742_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7513_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_9_5900x_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7543p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7452_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7763_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7643p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_75f3_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7443p_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_73f3_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 ryzen_5_5500_firmware 升级至 comboam4v2_pi_1.2.0.9 及以上版本""将组件 epyc_7402p_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7502p_firmware 升级至 romepi_1.0.0.d 及以上版本""将组件 epyc_7663_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7473x_firmware 升级至 milanpi_1.0.0.5 及以上版本""将组件 epyc_7453_firmware 升级至 milanpi_1.0.0.5 及以上版本"
参考链接
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3002
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd epyc_7203p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7203_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7232p_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7252_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7262_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7272_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7282_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_72f3_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7302p_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7302_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7303p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7303_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7313p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7313_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7343_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7352_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7373x_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_73f3_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7402p_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7402_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7413_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7443p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7443_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7452_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7453_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7473x_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_74f3_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7502p_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7502_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7513_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7532_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7542_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7543p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7543_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7552_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7573x_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_75f3_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7642_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7643p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7643_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7662_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7663p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7663_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7702p_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7702_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7713p_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7713_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7742_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7763_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7773x_firmware * Up to (excluding) milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7f32_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7f52_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7f72_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7h12_firmware * Up to (excluding) romepi_1.0.0.d
运行在以下环境
系统 amd ryzen_3_3100_firmware - -
运行在以下环境
系统 amd ryzen_3_3300x_firmware - -
运行在以下环境
系统 amd ryzen_5_3500x_firmware - -
运行在以下环境
系统 amd ryzen_5_3500_firmware - -
运行在以下环境
系统 amd ryzen_5_3600xt_firmware - -
运行在以下环境
系统 amd ryzen_5_3600x_firmware - -
运行在以下环境
系统 amd ryzen_5_3600_firmware - -
运行在以下环境
系统 amd ryzen_5_5500_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_5_5600x_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_5_5600_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_7_3700x_firmware - -
运行在以下环境
系统 amd ryzen_7_3800xt_firmware - -
运行在以下环境
系统 amd ryzen_7_3800x_firmware - -
运行在以下环境
系统 amd ryzen_7_5700x_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_7_5800x3d_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_7_5800x_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_7_5800_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_9_3900xt_firmware - -
运行在以下环境
系统 amd ryzen_9_3900x_firmware - -
运行在以下环境
系统 amd ryzen_9_3900_firmware - -
运行在以下环境
系统 amd ryzen_9_3950x_firmware - -
运行在以下环境
系统 amd ryzen_9_5900x_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_9_5900_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_9_5950x_firmware * Up to (excluding) comboam4v2_pi_1.2.0.9
运行在以下环境
系统 amd ryzen_threadripper_3960x_firmware * Up to (excluding) castlepeakpi-sp3r3_1.0.0.8
运行在以下环境
系统 amd ryzen_threadripper_3970x_firmware * Up to (excluding) castlepeakpi-sp3r3_1.0.0.8
运行在以下环境
系统 amd ryzen_threadripper_3990x_firmware * Up to (excluding) castlepeakpi-sp3r3_1.0.0.8
运行在以下环境
系统 amd ryzen_threadripper_pro_3945wx_firmware - -
运行在以下环境
系统 amd ryzen_threadripper_pro_3955wx_firmware - -
运行在以下环境
系统 amd ryzen_threadripper_pro_3975wx_firmware - -
运行在以下环境
系统 amd ryzen_threadripper_pro_3995wx_firmware * Up to (excluding) chagallwspi-swrx8_1.0.0.5
运行在以下环境
系统 amd ryzen_threadripper_pro_3995wx_firmware - -
运行在以下环境
硬件 amd epyc_7203 - -
运行在以下环境
硬件 amd epyc_7203p - -
运行在以下环境
硬件 amd epyc_7232p - -
运行在以下环境
硬件 amd epyc_7252 - -
运行在以下环境
硬件 amd epyc_7262 - -
运行在以下环境
硬件 amd epyc_7272 - -
运行在以下环境
硬件 amd epyc_7282 - -
运行在以下环境
硬件 amd epyc_72f3 - -
运行在以下环境
硬件 amd epyc_7302 - -
运行在以下环境
硬件 amd epyc_7302p - -
运行在以下环境
硬件 amd epyc_7303 - -
运行在以下环境
硬件 amd epyc_7303p - -
运行在以下环境
硬件 amd epyc_7313 - -
运行在以下环境
硬件 amd epyc_7313p - -
运行在以下环境
硬件 amd epyc_7343 - -
运行在以下环境
硬件 amd epyc_7352 - -
运行在以下环境
硬件 amd epyc_7373x - -
运行在以下环境
硬件 amd epyc_73f3 - -
运行在以下环境
硬件 amd epyc_7402 - -
运行在以下环境
硬件 amd epyc_7402p - -
运行在以下环境
硬件 amd epyc_7413 - -
运行在以下环境
硬件 amd epyc_7443 - -
运行在以下环境
硬件 amd epyc_7443p - -
运行在以下环境
硬件 amd epyc_7452 - -
运行在以下环境
硬件 amd epyc_7453 - -
运行在以下环境
硬件 amd epyc_7473x - -
运行在以下环境
硬件 amd epyc_74f3 - -
运行在以下环境
硬件 amd epyc_7502 - -
运行在以下环境
硬件 amd epyc_7502p - -
运行在以下环境
硬件 amd epyc_7513 - -
运行在以下环境
硬件 amd epyc_7532 - -
运行在以下环境
硬件 amd epyc_7542 - -
运行在以下环境
硬件 amd epyc_7543 - -
运行在以下环境
硬件 amd epyc_7543p - -
运行在以下环境
硬件 amd epyc_7552 - -
运行在以下环境
硬件 amd epyc_7573x - -
运行在以下环境
硬件 amd epyc_75f3 - -
运行在以下环境
硬件 amd epyc_7642 - -
运行在以下环境
硬件 amd epyc_7643 - -
运行在以下环境
硬件 amd epyc_7643p - -
运行在以下环境
硬件 amd epyc_7662 - -
运行在以下环境
硬件 amd epyc_7663 - -
运行在以下环境
硬件 amd epyc_7663p - -
运行在以下环境
硬件 amd epyc_7702 - -
运行在以下环境
硬件 amd epyc_7702p - -
运行在以下环境
硬件 amd epyc_7713 - -
运行在以下环境
硬件 amd epyc_7713p - -
运行在以下环境
硬件 amd epyc_7742 - -
运行在以下环境
硬件 amd epyc_7763 - -
运行在以下环境
硬件 amd epyc_7773x - -
运行在以下环境
硬件 amd epyc_7f32 - -
运行在以下环境
硬件 amd epyc_7f52 - -
运行在以下环境
硬件 amd epyc_7f72 - -
运行在以下环境
硬件 amd epyc_7h12 - -
运行在以下环境
硬件 amd ryzen_3_3100 - -
运行在以下环境
硬件 amd ryzen_3_3300x - -
运行在以下环境
硬件 amd ryzen_5_3500 - -
运行在以下环境
硬件 amd ryzen_5_3500x - -
运行在以下环境
硬件 amd ryzen_5_3600 - -
运行在以下环境
硬件 amd ryzen_5_3600x - -
运行在以下环境
硬件 amd ryzen_5_3600xt - -
运行在以下环境
硬件 amd ryzen_5_5500 - -
运行在以下环境
硬件 amd ryzen_5_5600 - -
运行在以下环境
硬件 amd ryzen_5_5600x - -
运行在以下环境
硬件 amd ryzen_7_3700x - -
运行在以下环境
硬件 amd ryzen_7_3800x - -
运行在以下环境
硬件 amd ryzen_7_3800xt - -
运行在以下环境
硬件 amd ryzen_7_5700x - -
运行在以下环境
硬件 amd ryzen_7_5800 - -
运行在以下环境
硬件 amd ryzen_7_5800x - -
运行在以下环境
硬件 amd ryzen_7_5800x3d - -
运行在以下环境
硬件 amd ryzen_9_3900 - -
运行在以下环境
硬件 amd ryzen_9_3900x - -
运行在以下环境
硬件 amd ryzen_9_3900xt - -
运行在以下环境
硬件 amd ryzen_9_3950x - -
运行在以下环境
硬件 amd ryzen_9_5900 - -
运行在以下环境
硬件 amd ryzen_9_5900x - -
运行在以下环境
硬件 amd ryzen_9_5950x - -
运行在以下环境
硬件 amd ryzen_threadripper_3960x - -
运行在以下环境
硬件 amd ryzen_threadripper_3970x - -
运行在以下环境
硬件 amd ryzen_threadripper_3990x - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3945wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3955wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3975wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3995wx - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0