AMD CPU 安全漏洞(CVE-2023-20563)

CVE编号

CVE-2023-20563

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-15
漏洞描述
系统管理模式（SMM）代码中的不足保护措施可能使攻击者通过本地访问潜在地使特权升级成为可能。攻击者利用此漏洞可以绕过系统的安全机制，以提升其权限级别，从而对系统进行未授权的操作和访问。此漏洞需要通过本地访问才能利用，并且可能导致攻击者获取敏感信息、破坏系统完整性，甚至在系统上执行恶意代码。为了保护系统免受此漏洞的影响，建议及时更新相关软件和固件，以修复SMM代码中的安全漏洞并加强系统的访问控制和权限管理。
解决建议
"将组件 ryzen_7_5800hs_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_7_5825u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_5_6600h_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_6600u_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_7535u_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_pro_7640hs_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_pro_3900_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_3_5425u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_5980hx_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_5_7600x_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_7_6800hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_6600hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_3_pro_7330u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_6980hx_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_7_6800h_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_9_7900_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_7_7800x3d_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_3_5125c_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_pro_7940hs_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_3_5300ge_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_7600_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_pro_7745_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_pro_7945_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_7_5800u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_5900hx_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_7_7735hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_7_pro_7840h_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_7_5700ge_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_5560u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_7_5800h_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_5_5500_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_5600h_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_pro_7940h_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_7_7700_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_9_5980hs_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_7_6800u_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_7_pro_7730u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_7_5700_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_pro_7645_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_5_pro_7540u_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_3_pro_7440u_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_5_pro_7530u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_3_5300g_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_5600hs_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_5_7535hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_7_pro_7840u_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_5_pro_7640h_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_9_7950x_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_5_5600ge_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_7500f_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_9_7950x3d_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_3_7335u_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_pro_7640u_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_5_pro_7545u_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_3_5100_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_7_7735u_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_9_7900x3d_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_9_6980hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_5600u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_7_7700x_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_9_7900x_firmware 升级至 comboam5_1.0.7.0 及以上版本"
"将组件 ryzen_3_5400u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_5_5500h_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_5_5625u_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_5900hs_firmware 升级至 cezannepi-fp6_1.0.0.f 及以上版本"
"将组件 ryzen_9_6900hx_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_5_5600g_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_9_6900hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_7_7736u_firmware 升级至 rembrandtpi-fp7_1.0.0.9 及以上版本"
"将组件 ryzen_7_pro_7840hs_firmware 升级至 phoenixpi-fp8-fp7_pi_1.0.0.1g 及以上版本"
"将组件 ryzen_7_5700g_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
参考链接
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-4002
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-5001
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd ryzen_3_5100_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_3_5125c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_3_5300ge_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_3_5300g_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_3_5400u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_3_5425u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_3_7335u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_3_pro_7330u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_3_pro_7440u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_5_5500h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_5500_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_5_5560u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_5600ge_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_5_5600g_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_5_5600hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_5600h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_5600u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_5625u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_6600hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_5_6600h_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_5_6600u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_5_7500f_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_5_7535hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_5_7535u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_5_7600x_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_5_7600_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_5_pro_7530u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_5_pro_7540u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_5_pro_7545u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_5_pro_7640hs_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_5_pro_7640h_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_5_pro_7640u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_7_5700ge_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_7_5700g_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_7_5700_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_7_5800hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_7_5800h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_7_5800u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_7_5825u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_7_6800hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_7_6800h_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_7_6800u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_7_7700x_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_7_7700_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_7_7735hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_7_7735u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_7_7736u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_7_7800x3d_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_7_pro_7730u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_7_pro_7840hs_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_7_pro_7840h_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_7_pro_7840u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_9_5900hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_9_5900hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_9_5980hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_9_5980hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.f
运行在以下环境
系统 amd ryzen_9_6900hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_9_6900hx_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_9_6980hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_9_6980hx_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9
运行在以下环境
系统 amd ryzen_9_7900x3d_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_9_7900x_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_9_7900_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_9_7950x3d_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_9_7950x_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_9_pro_7940hs_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_9_pro_7940h_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_pi_1.0.0.1g
运行在以下环境
系统 amd ryzen_pro_3900_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_pro_7645_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_pro_7745_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
系统 amd ryzen_pro_7945_firmware * Up to
(excluding)
comboam5_1.0.7.0
运行在以下环境
硬件 amd ryzen_3_5100 - -
运行在以下环境
硬件 amd ryzen_3_5125c - -
运行在以下环境
硬件 amd ryzen_3_5300g - -
运行在以下环境
硬件 amd ryzen_3_5300ge - -
运行在以下环境
硬件 amd ryzen_3_5400u - -
运行在以下环境
硬件 amd ryzen_3_5425u - -
运行在以下环境
硬件 amd ryzen_3_7335u - -
运行在以下环境
硬件 amd ryzen_3_pro_7330u - -
运行在以下环境
硬件 amd ryzen_3_pro_7440u - -
运行在以下环境
硬件 amd ryzen_5_5500 - -
运行在以下环境
硬件 amd ryzen_5_5500h - -
运行在以下环境
硬件 amd ryzen_5_5560u - -
运行在以下环境
硬件 amd ryzen_5_5600g - -
运行在以下环境
硬件 amd ryzen_5_5600ge - -
运行在以下环境
硬件 amd ryzen_5_5600h - -
运行在以下环境
硬件 amd ryzen_5_5600hs - -
运行在以下环境
硬件 amd ryzen_5_5600u - -
运行在以下环境
硬件 amd ryzen_5_5625u - -
运行在以下环境
硬件 amd ryzen_5_6600h - -
运行在以下环境
硬件 amd ryzen_5_6600hs - -
运行在以下环境
硬件 amd ryzen_5_6600u - -
运行在以下环境
硬件 amd ryzen_5_7500f - -
运行在以下环境
硬件 amd ryzen_5_7535hs - -
运行在以下环境
硬件 amd ryzen_5_7535u - -
运行在以下环境
硬件 amd ryzen_5_7600 - -
运行在以下环境
硬件 amd ryzen_5_7600x - -
运行在以下环境
硬件 amd ryzen_5_pro_7530u - -
运行在以下环境
硬件 amd ryzen_5_pro_7540u - -
运行在以下环境
硬件 amd ryzen_5_pro_7545u - -
运行在以下环境
硬件 amd ryzen_5_pro_7640h - -
运行在以下环境
硬件 amd ryzen_5_pro_7640hs - -
运行在以下环境
硬件 amd ryzen_5_pro_7640u - -
运行在以下环境
硬件 amd ryzen_7_5700 - -
运行在以下环境
硬件 amd ryzen_7_5700g - -
运行在以下环境
硬件 amd ryzen_7_5700ge - -
运行在以下环境
硬件 amd ryzen_7_5800h - -
运行在以下环境
硬件 amd ryzen_7_5800hs - -
运行在以下环境
硬件 amd ryzen_7_5800u - -
运行在以下环境
硬件 amd ryzen_7_5825u - -
运行在以下环境
硬件 amd ryzen_7_6800h - -
运行在以下环境
硬件 amd ryzen_7_6800hs - -
运行在以下环境
硬件 amd ryzen_7_6800u - -
运行在以下环境
硬件 amd ryzen_7_7700 - -
运行在以下环境
硬件 amd ryzen_7_7700x - -
运行在以下环境
硬件 amd ryzen_7_7735hs - -
运行在以下环境
硬件 amd ryzen_7_7735u - -
运行在以下环境
硬件 amd ryzen_7_7736u - -
运行在以下环境
硬件 amd ryzen_7_7800x3d - -
运行在以下环境
硬件 amd ryzen_7_pro_7730u - -
运行在以下环境
硬件 amd ryzen_7_pro_7840h - -
运行在以下环境
硬件 amd ryzen_7_pro_7840hs - -
运行在以下环境
硬件 amd ryzen_7_pro_7840u - -
运行在以下环境
硬件 amd ryzen_9_5900hs - -
运行在以下环境
硬件 amd ryzen_9_5900hx - -
运行在以下环境
硬件 amd ryzen_9_5980hs - -
运行在以下环境
硬件 amd ryzen_9_5980hx - -
运行在以下环境
硬件 amd ryzen_9_6900hs - -
运行在以下环境
硬件 amd ryzen_9_6900hx - -
运行在以下环境
硬件 amd ryzen_9_6980hs - -
运行在以下环境
硬件 amd ryzen_9_6980hx - -
运行在以下环境
硬件 amd ryzen_9_7900 - -
运行在以下环境
硬件 amd ryzen_9_7900x - -
运行在以下环境
硬件 amd ryzen_9_7900x3d - -
运行在以下环境
硬件 amd ryzen_9_7950x - -
运行在以下环境
硬件 amd ryzen_9_7950x3d - -
运行在以下环境
硬件 amd ryzen_9_pro_7940h - -
运行在以下环境
硬件 amd ryzen_9_pro_7940hs - -
运行在以下环境
硬件 amd ryzen_pro_3900 - -
运行在以下环境
硬件 amd ryzen_pro_7645 - -
运行在以下环境
硬件 amd ryzen_pro_7745 - -
运行在以下环境
硬件 amd ryzen_pro_7945 - -
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-269 特权管理不恰当
阿里云安全产品覆盖情况