AMD Ryzen 2000 安全漏洞

CVE编号

CVE-2023-20558

利用情况

暂无

补丁情况

N/A

披露时间

2022-10-27
漏洞描述
AMD Ryzen是美国超威半导体（AMD）公司的一款中央处理器（CPU）。
AMD Ryzen™ 2000存在安全漏洞，该漏洞源于AmdCpmOemSmm中控制流管理不充分。攻击者利用该漏洞篡改SMM处理程序，从而提升权限。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-1027.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd athlon_gold_3150u_firmware - -
运行在以下环境
系统 amd athlon_silver_3050u_firmware - -
运行在以下环境
系统 amd ryzen_3_2200u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_2300u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_3200u_firmware - -
运行在以下环境
系统 amd ryzen_3_3250u_firmware - -
运行在以下环境
系统 amd ryzen_3_3300u_firmware - -
运行在以下环境
系统 amd ryzen_3_3300x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_3350u_firmware - -
运行在以下环境
系统 amd ryzen_3_3450u_firmware - -
运行在以下环境
系统 amd ryzen_3_3500c_firmware - -
运行在以下环境
系统 amd ryzen_3_3500u_firmware - -
运行在以下环境
系统 amd ryzen_3_3550h_firmware - -
运行在以下环境
系统 amd ryzen_3_3580u_firmware - -
运行在以下环境
系统 amd ryzen_3_3700c_firmware - -
运行在以下环境
系统 amd ryzen_3_3700u_firmware - -
运行在以下环境
系统 amd ryzen_3_3750h_firmware - -
运行在以下环境
系统 amd ryzen_3_3780u_firmware - -
运行在以下环境
系统 amd ryzen_3_4300ge_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_4300g_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_3_5125c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_3_5300ge_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_5300g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_3_5400u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_3_5425c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_3_5425u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_2500u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2600h_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2600x_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2600_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2700x_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_2700_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_3500x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_3500_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_3600xt_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_3600x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_3600_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_4600ge_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_5_4600g_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_5_5560u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5600ge_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_5_5600hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5600h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5600u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5625c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_5_5625u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_2700u_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_2700x_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_2700_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_2800h_firmware * Up to
(excluding)
comboam4v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_3700x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_3800xt_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_3800x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_4700ge_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_7_4700g_firmware * Up to
(excluding)
renoirpi-fp6_1.0.0.7
运行在以下环境
系统 amd ryzen_7_5700ge_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5700g_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_7_5800hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5800h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5800u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5825c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_7_5825u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_3900xt_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_9_3900x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_9_3900_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_9_3950x_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_9_5900hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_5900hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_5980hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_5980hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.9
运行在以下环境
系统 amd ryzen_9_pro_3900_firmware * Up to
(excluding)
comboam4_v2_pi_1.2.0.6c
运行在以下环境
系统 amd ryzen_threadripper_2920x_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_2950x_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_2970wx_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_2990wx_firmware * Up to
(excluding)
summitpi-sp3r2_1.1.0.5
运行在以下环境
系统 amd ryzen_threadripper_3960x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.6
运行在以下环境
系统 amd ryzen_threadripper_3970x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.6
运行在以下环境
系统 amd ryzen_threadripper_3990x_firmware * Up to
(excluding)
castlepeakpi-sp3r3_1.0.0.6
运行在以下环境
系统 amd ryzen_threadripper_pro_3795wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3945wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3955wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3975wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_3995wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5945wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5955wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5965wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5975wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
系统 amd ryzen_threadripper_pro_5995wx_firmware * Up to
(excluding)
castlepeakwspi-swrx8_1.0.0.9
运行在以下环境
硬件 amd athlon_gold_3150u - -
运行在以下环境
硬件 amd athlon_silver_3050u - -
运行在以下环境
硬件 amd ryzen_3_2200u - -
运行在以下环境
硬件 amd ryzen_3_2300u - -
运行在以下环境
硬件 amd ryzen_3_3200u - -
运行在以下环境
硬件 amd ryzen_3_3250u - -
运行在以下环境
硬件 amd ryzen_3_3300u - -
运行在以下环境
硬件 amd ryzen_3_3300x - -
运行在以下环境
硬件 amd ryzen_3_3350u - -
运行在以下环境
硬件 amd ryzen_3_3450u - -
运行在以下环境
硬件 amd ryzen_3_3500c - -
运行在以下环境
硬件 amd ryzen_3_3500u - -
运行在以下环境
硬件 amd ryzen_3_3550h - -
运行在以下环境
硬件 amd ryzen_3_3580u - -
运行在以下环境
硬件 amd ryzen_3_3700c - -
运行在以下环境
硬件 amd ryzen_3_3700u - -
运行在以下环境
硬件 amd ryzen_3_3750h - -
运行在以下环境
硬件 amd ryzen_3_3780u - -
运行在以下环境
硬件 amd ryzen_3_4300g - -
运行在以下环境
硬件 amd ryzen_3_4300ge - -
运行在以下环境
硬件 amd ryzen_3_5125c - -
运行在以下环境
硬件 amd ryzen_3_5300g - -
运行在以下环境
硬件 amd ryzen_3_5300ge - -
运行在以下环境
硬件 amd ryzen_3_5400u - -
运行在以下环境
硬件 amd ryzen_3_5425c - -
运行在以下环境
硬件 amd ryzen_3_5425u - -
运行在以下环境
硬件 amd ryzen_5_2500u - -
运行在以下环境
硬件 amd ryzen_5_2600 - -
运行在以下环境
硬件 amd ryzen_5_2600h - -
运行在以下环境
硬件 amd ryzen_5_2600x - -
运行在以下环境
硬件 amd ryzen_5_2700 - -
运行在以下环境
硬件 amd ryzen_5_2700x - -
运行在以下环境
硬件 amd ryzen_5_3500 - -
运行在以下环境
硬件 amd ryzen_5_3500x - -
运行在以下环境
硬件 amd ryzen_5_3600 - -
运行在以下环境
硬件 amd ryzen_5_3600x - -
运行在以下环境
硬件 amd ryzen_5_3600xt - -
运行在以下环境
硬件 amd ryzen_5_4600g - -
运行在以下环境
硬件 amd ryzen_5_4600ge - -
运行在以下环境
硬件 amd ryzen_5_5560u - -
运行在以下环境
硬件 amd ryzen_5_5600g - -
运行在以下环境
硬件 amd ryzen_5_5600ge - -
运行在以下环境
硬件 amd ryzen_5_5600h - -
运行在以下环境
硬件 amd ryzen_5_5600hs - -
运行在以下环境
硬件 amd ryzen_5_5600u - -
运行在以下环境
硬件 amd ryzen_5_5625c - -
运行在以下环境
硬件 amd ryzen_5_5625u - -
运行在以下环境
硬件 amd ryzen_7_2700 - -
运行在以下环境
硬件 amd ryzen_7_2700u - -
运行在以下环境
硬件 amd ryzen_7_2700x - -
运行在以下环境
硬件 amd ryzen_7_2800h - -
运行在以下环境
硬件 amd ryzen_7_3700x - -
运行在以下环境
硬件 amd ryzen_7_3800x - -
运行在以下环境
硬件 amd ryzen_7_3800xt - -
运行在以下环境
硬件 amd ryzen_7_4700g - -
运行在以下环境
硬件 amd ryzen_7_4700ge - -
运行在以下环境
硬件 amd ryzen_7_5700g - -
运行在以下环境
硬件 amd ryzen_7_5700ge - -
运行在以下环境
硬件 amd ryzen_7_5800h - -
运行在以下环境
硬件 amd ryzen_7_5800hs - -
运行在以下环境
硬件 amd ryzen_7_5800u - -
运行在以下环境
硬件 amd ryzen_7_5825c - -
运行在以下环境
硬件 amd ryzen_7_5825u - -
运行在以下环境
硬件 amd ryzen_9_3900 - -
运行在以下环境
硬件 amd ryzen_9_3900x - -
运行在以下环境
硬件 amd ryzen_9_3900xt - -
运行在以下环境
硬件 amd ryzen_9_3950x - -
运行在以下环境
硬件 amd ryzen_9_5900hs - -
运行在以下环境
硬件 amd ryzen_9_5900hx - -
运行在以下环境
硬件 amd ryzen_9_5980hs - -
运行在以下环境
硬件 amd ryzen_9_5980hx - -
运行在以下环境
硬件 amd ryzen_9_pro_3900 - -
运行在以下环境
硬件 amd ryzen_threadripper_2920x - -
运行在以下环境
硬件 amd ryzen_threadripper_2950x - -
运行在以下环境
硬件 amd ryzen_threadripper_2970wx - -
运行在以下环境
硬件 amd ryzen_threadripper_2990wx - -
运行在以下环境
硬件 amd ryzen_threadripper_3960x - -
运行在以下环境
硬件 amd ryzen_threadripper_3970x - -
运行在以下环境
硬件 amd ryzen_threadripper_3990x - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3795wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3945wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3955wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3975wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_3995wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5945wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5955wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5965wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5975wx - -
运行在以下环境
硬件 amd ryzen_threadripper_pro_5995wx - -
CVSS3评分
8.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况