阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
操作系统
CVE-2020-12965
amd ryzen_pro_5650g_firmware 输出中的特殊元素转义处理不恰当(注入)
CVE编号
CVE-2020-12965
利用情况
暂无
补丁情况
N/A
披露时间
2022-02-05
漏洞描述
When combined with specific software sequences, AMD CPUs may transiently execute non-canonical loads and store using only the lower 48 address bits potentially resulting in data leakage.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://www.openwall.com/lists/oss-security/2023/12/05/3
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1010
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
系统
amd
athlon_3050ge_firmware
-
-
运行在以下环境
系统
amd
athlon_3150ge_firmware
-
-
运行在以下环境
系统
amd
athlon_3150g_firmware
-
-
运行在以下环境
系统
amd
athlon_gold_pro_3150ge_firmware
-
-
运行在以下环境
系统
amd
athlon_gold_pro_3150g_firmware
-
-
运行在以下环境
系统
amd
athlon_pro_200ge_firmware
-
-
运行在以下环境
系统
amd
athlon_pro_300ge_firmware
-
-
运行在以下环境
系统
amd
athlon_silver_pro_3125ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_4300ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_4300g_firmware
-
-
运行在以下环境
系统
amd
ryzen_4600ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_4600g_firmware
-
-
运行在以下环境
系统
amd
ryzen_4700ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_4700g_firmware
-
-
运行在以下环境
系统
amd
ryzen_5300ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_5300g_firmware
-
-
运行在以下环境
系统
amd
ryzen_5600ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_5600g_firmware
-
-
运行在以下环境
系统
amd
ryzen_5600x_firmware
-
-
运行在以下环境
系统
amd
ryzen_5700ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_5700g_firmware
-
-
运行在以下环境
系统
amd
ryzen_5800x3d_firmware
-
-
运行在以下环境
系统
amd
ryzen_5800x_firmware
-
-
运行在以下环境
系统
amd
ryzen_5900x_firmware
-
-
运行在以下环境
系统
amd
ryzen_5950x_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_2200ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_2200g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_2400ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_2400g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3200ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3200g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3350g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3400ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3400g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3600_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3700_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_3900_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_4350ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_4350g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_4650ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_4650g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_4750ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_4750g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_5350ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_5350g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_5650ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_5650g_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_5750ge_firmware
-
-
运行在以下环境
系统
amd
ryzen_pro_5750g_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_1900x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_1920x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_1950x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_2920x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_2950x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_2970wx_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_2990wx_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_3960x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_3970x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_3990x_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_pro_3945wx_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_pro_3955wx_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_pro_3975wx_firmware
-
-
运行在以下环境
系统
amd
ryzen_threadripper_pro_3995wx_firmware
-
-
运行在以下环境
硬件
amd
athlon_3050ge
-
-
运行在以下环境
硬件
amd
athlon_3150g
-
-
运行在以下环境
硬件
amd
athlon_3150ge
-
-
运行在以下环境
硬件
amd
athlon_gold_pro_3150g
-
-
运行在以下环境
硬件
amd
athlon_gold_pro_3150ge
-
-
运行在以下环境
硬件
amd
athlon_pro_200ge
-
-
运行在以下环境
硬件
amd
athlon_pro_300ge
-
-
运行在以下环境
硬件
amd
athlon_silver_pro_3125ge
-
-
运行在以下环境
硬件
amd
ryzen_4300g
-
-
运行在以下环境
硬件
amd
ryzen_4300ge
-
-
运行在以下环境
硬件
amd
ryzen_4600g
-
-
运行在以下环境
硬件
amd
ryzen_4600ge
-
-
运行在以下环境
硬件
amd
ryzen_4700g
-
-
运行在以下环境
硬件
amd
ryzen_4700ge
-
-
运行在以下环境
硬件
amd
ryzen_5300g
-
-
运行在以下环境
硬件
amd
ryzen_5300ge
-
-
运行在以下环境
硬件
amd
ryzen_5600g
-
-
运行在以下环境
硬件
amd
ryzen_5600ge
-
-
运行在以下环境
硬件
amd
ryzen_5600x
-
-
运行在以下环境
硬件
amd
ryzen_5700g
-
-
运行在以下环境
硬件
amd
ryzen_5700ge
-
-
运行在以下环境
硬件
amd
ryzen_5800x
-
-
运行在以下环境
硬件
amd
ryzen_5800x3d
-
-
运行在以下环境
硬件
amd
ryzen_5900x
-
-
运行在以下环境
硬件
amd
ryzen_5950x
-
-
运行在以下环境
硬件
amd
ryzen_pro_2200g
-
-
运行在以下环境
硬件
amd
ryzen_pro_2200ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_2400g
-
-
运行在以下环境
硬件
amd
ryzen_pro_2400ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_3200g
-
-
运行在以下环境
硬件
amd
ryzen_pro_3200ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_3350g
-
-
运行在以下环境
硬件
amd
ryzen_pro_3400g
-
-
运行在以下环境
硬件
amd
ryzen_pro_3400ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_3600
-
-
运行在以下环境
硬件
amd
ryzen_pro_3700
-
-
运行在以下环境
硬件
amd
ryzen_pro_3900
-
-
运行在以下环境
硬件
amd
ryzen_pro_4350g
-
-
运行在以下环境
硬件
amd
ryzen_pro_4350ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_4650g
-
-
运行在以下环境
硬件
amd
ryzen_pro_4650ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_4750g
-
-
运行在以下环境
硬件
amd
ryzen_pro_4750ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_5350g
-
-
运行在以下环境
硬件
amd
ryzen_pro_5350ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_5650g
-
-
运行在以下环境
硬件
amd
ryzen_pro_5650ge
-
-
运行在以下环境
硬件
amd
ryzen_pro_5750g
-
-
运行在以下环境
硬件
amd
ryzen_pro_5750ge
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_1900x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_1920x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_1950x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_2920x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_2950x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_2970wx
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_2990wx
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_3960x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_3970x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_3990x
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_pro_3945wx
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_pro_3955wx
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_pro_3975wx
-
-
运行在以下环境
硬件
amd
ryzen_threadripper_pro_3995wx
-
-
查看完整数据
CVSS3评分
7.5
攻击路径
网络
攻击复杂度
低
权限要求
无
影响范围
未更改
用户交互
无
可用性
无
保密性
高
完整性
无
CWE-ID
漏洞类型
CWE-74
输出中的特殊元素转义处理不恰当(注入)
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×