中危 AMD EPYC 安全漏洞(CVE-2023-20526)

CVE编号

CVE-2023-20526

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-11-15
漏洞描述
ASP Bootloader的输入验证不足可能使得拥有物理访问权的特权攻击者能够暴露ASP存储器中的内容，进而可能导致机密性的丧失。攻击者可以通过利用该漏洞，获得对ASP存储器中敏感信息的访问权限，进而导致信息泄露或盗窃。为了解决该漏洞，建议ASP Bootloader加强输入验证，确保只接受预期格式和内容的输入，以防止特权攻击者利用该漏洞进行机密信息的获取。
解决建议
"将组件 epyc_7773x_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7543p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7443_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 ryzen_threadripper_2990wx_firmware 升级至 summitpi-sp3r2_1.1.0.7 及以上版本"
"将组件 epyc_7282_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7452_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7502p_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7742_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_73f3_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7343_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7351_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7702p_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7643_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7543_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7203p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7401p_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7542_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7663p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_72f3_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7573x_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7203_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_75f3_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7443p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7303p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7272_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7302_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7532_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7662_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_74f3_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7351p_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7713_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7643p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7513_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7473x_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 ryzen_threadripper_2950x_firmware 升级至 summitpi-sp3r2_1.1.0.7 及以上版本"
"将组件 epyc_7h12_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7413_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7313_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7261_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7302p_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7402_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7502_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7551p_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7252_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7313p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7352_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7642_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7713p_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7001_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7501_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7763_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7373x_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7281_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7401_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7451_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7303_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 ryzen_threadripper_2920x_firmware 升级至 summitpi-sp3r2_1.1.0.7 及以上版本"
"将组件 epyc_7371_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7601_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7702_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7453_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7301_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7551_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7552_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7f32_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7262_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7402p_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7663_firmware 升级至 milanpi_1.0.0.5 及以上版本"
"将组件 epyc_7232p_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7251_firmware 升级至 naplespi_1.0.0.h 及以上版本"
"将组件 epyc_7f52_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 epyc_7f72_firmware 升级至 romepi_1.0.0.d 及以上版本"
"将组件 ryzen_threadripper_2970wx_firmware 升级至 summitpi-sp3r2_1.1.0.7 及以上版本"
参考链接
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3002
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-5001
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd epyc_7001_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7203p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7203_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7232p_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7251_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7252_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7261_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7262_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7272_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7281_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7282_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_72f3_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7301_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7302p_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7302_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7303p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7303_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7313p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7313_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7343_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7351p_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7351_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7352_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7371_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7373x_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_73f3_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7401p_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7401_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7402p_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7402_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7413_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7443p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7443_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7451_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7452_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7453_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7473x_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_74f3_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7501_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7502p_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7502_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7513_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7532_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7542_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7543p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7543_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7551p_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7551_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7552_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7573x_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_75f3_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7601_firmware * Up to
(excluding)
naplespi_1.0.0.h
运行在以下环境
系统 amd epyc_7642_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7643p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7643_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7662_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7663p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7663_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7702p_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7702_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7713p_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7713_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7742_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7763_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7773x_firmware * Up to
(excluding)
milanpi_1.0.0.5
运行在以下环境
系统 amd epyc_7f32_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7f52_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7f72_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd epyc_7h12_firmware * Up to
(excluding)
romepi_1.0.0.d
运行在以下环境
系统 amd ryzen_threadripper_2920x_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.7
运行在以下环境
系统 amd ryzen_threadripper_2950x_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.7
运行在以下环境
系统 amd ryzen_threadripper_2970wx_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.7
运行在以下环境
系统 amd ryzen_threadripper_2990wx_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.7
运行在以下环境
硬件 amd epyc_7001 - -
运行在以下环境
硬件 amd epyc_7203 - -
运行在以下环境
硬件 amd epyc_7203p - -
运行在以下环境
硬件 amd epyc_7232p - -
运行在以下环境
硬件 amd epyc_7251 - -
运行在以下环境
硬件 amd epyc_7252 - -
运行在以下环境
硬件 amd epyc_7261 - -
运行在以下环境
硬件 amd epyc_7262 - -
运行在以下环境
硬件 amd epyc_7272 - -
运行在以下环境
硬件 amd epyc_7281 - -
运行在以下环境
硬件 amd epyc_7282 - -
运行在以下环境
硬件 amd epyc_72f3 - -
运行在以下环境
硬件 amd epyc_7301 - -
运行在以下环境
硬件 amd epyc_7302 - -
运行在以下环境
硬件 amd epyc_7302p - -
运行在以下环境
硬件 amd epyc_7303 - -
运行在以下环境
硬件 amd epyc_7303p - -
运行在以下环境
硬件 amd epyc_7313 - -
运行在以下环境
硬件 amd epyc_7313p - -
运行在以下环境
硬件 amd epyc_7343 - -
运行在以下环境
硬件 amd epyc_7351 - -
运行在以下环境
硬件 amd epyc_7351p - -
运行在以下环境
硬件 amd epyc_7352 - -
运行在以下环境
硬件 amd epyc_7371 - -
运行在以下环境
硬件 amd epyc_7373x - -
运行在以下环境
硬件 amd epyc_73f3 - -
运行在以下环境
硬件 amd epyc_7401 - -
运行在以下环境
硬件 amd epyc_7401p - -
运行在以下环境
硬件 amd epyc_7402 - -
运行在以下环境
硬件 amd epyc_7402p - -
运行在以下环境
硬件 amd epyc_7413 - -
运行在以下环境
硬件 amd epyc_7443 - -
运行在以下环境
硬件 amd epyc_7443p - -
运行在以下环境
硬件 amd epyc_7451 - -
运行在以下环境
硬件 amd epyc_7452 - -
运行在以下环境
硬件 amd epyc_7453 - -
运行在以下环境
硬件 amd epyc_7473x - -
运行在以下环境
硬件 amd epyc_74f3 - -
运行在以下环境
硬件 amd epyc_7501 - -
运行在以下环境
硬件 amd epyc_7502 - -
运行在以下环境
硬件 amd epyc_7502p - -
运行在以下环境
硬件 amd epyc_7513 - -
运行在以下环境
硬件 amd epyc_7532 - -
运行在以下环境
硬件 amd epyc_7542 - -
运行在以下环境
硬件 amd epyc_7543 - -
运行在以下环境
硬件 amd epyc_7543p - -
运行在以下环境
硬件 amd epyc_7551 - -
运行在以下环境
硬件 amd epyc_7551p - -
运行在以下环境
硬件 amd epyc_7552 - -
运行在以下环境
硬件 amd epyc_7573x - -
运行在以下环境
硬件 amd epyc_75f3 - -
运行在以下环境
硬件 amd epyc_7601 - -
运行在以下环境
硬件 amd epyc_7642 - -
运行在以下环境
硬件 amd epyc_7643 - -
运行在以下环境
硬件 amd epyc_7643p - -
运行在以下环境
硬件 amd epyc_7662 - -
运行在以下环境
硬件 amd epyc_7663 - -
运行在以下环境
硬件 amd epyc_7663p - -
运行在以下环境
硬件 amd epyc_7702 - -
运行在以下环境
硬件 amd epyc_7702p - -
运行在以下环境
硬件 amd epyc_7713 - -
运行在以下环境
硬件 amd epyc_7713p - -
运行在以下环境
硬件 amd epyc_7742 - -
运行在以下环境
硬件 amd epyc_7763 - -
运行在以下环境
硬件 amd epyc_7773x - -
运行在以下环境
硬件 amd epyc_7f32 - -
运行在以下环境
硬件 amd epyc_7f52 - -
运行在以下环境
硬件 amd epyc_7f72 - -
运行在以下环境
硬件 amd epyc_7h12 - -
运行在以下环境
硬件 amd ryzen_threadripper_2920x - -
运行在以下环境
硬件 amd ryzen_threadripper_2950x - -
运行在以下环境
硬件 amd ryzen_threadripper_2970wx - -
运行在以下环境
硬件 amd ryzen_threadripper_2990wx - -
阿里云评分
4.0
  • 攻击路径
    本地
  • 攻击复杂度
    困难
  • 权限要求
    管控权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况