中危 AMD EPYC 安全漏洞(CVE-2023-20566)

CVE编号

CVE-2023-20566

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-11-15
漏洞描述
ASP中启用SNP的不当地址验证可能允许攻击者危害guest内存完整性。攻击者可以通过利用此漏洞来修改或篡改内存中的数据，从而可能导致任意代码执行、拒绝服务或信息泄露等安全问题。建议立即修复此漏洞，确保正确进行地址验证，以保护系统的安全性。
解决建议
"将组件 epyc_8324pn_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7313p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9354p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9754_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7713_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7663_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7513_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7473x_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7373x_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7313_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9534_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9254_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8024p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7643_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9184x_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8534p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7573x_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7303_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_75f3_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7543_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9454_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8534pn_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8124p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7663p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_74f3_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_73f3_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7303p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9754s_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9734_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8324p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8434pn_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7763_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7643p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7443p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7443_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9334_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9274f_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7713p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7773x_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7453_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9374f_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9684x_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8224p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8124pn_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7543p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9634_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9554p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9554_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9474f_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9454p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9224_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7343_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7203_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9654p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9384x_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_72f3_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9654_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9174f_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_9124_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8434p_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8224pn_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_7413_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_7203p_firmware 升级至 milanpi_1.0.0.b 及以上版本"
"将组件 epyc_9354_firmware 升级至 genoapi_1.0.0.7 及以上版本"
"将组件 epyc_8024pn_firmware 升级至 genoapi_1.0.0.7 及以上版本"
参考链接
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3002
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd epyc_7203p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7203_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_72f3_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7303p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7303_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7313p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7313_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7343_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7373x_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_73f3_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7413_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7443p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7443_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7453_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7473x_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_74f3_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7513_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7543p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7543_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7573x_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_75f3_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7643p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7643_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7663p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7663_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7713p_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7713_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7763_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_7773x_firmware * Up to
(excluding)
milanpi_1.0.0.b
运行在以下环境
系统 amd epyc_8024pn_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8024p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8124pn_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8124p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8224pn_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8224p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8324pn_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8324p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8434pn_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8434p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8534pn_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_8534p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9124_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9174f_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9184x_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9224_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9254_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9274f_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9334_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9354p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9354_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9374f_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9384x_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9454p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9454_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9474f_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9534_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9554p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9554_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9634_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9654p_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9654_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9684x_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9734_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9754s_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
系统 amd epyc_9754_firmware * Up to
(excluding)
genoapi_1.0.0.7
运行在以下环境
硬件 amd epyc_7203 - -
运行在以下环境
硬件 amd epyc_7203p - -
运行在以下环境
硬件 amd epyc_72f3 - -
运行在以下环境
硬件 amd epyc_7303 - -
运行在以下环境
硬件 amd epyc_7303p - -
运行在以下环境
硬件 amd epyc_7313 - -
运行在以下环境
硬件 amd epyc_7313p - -
运行在以下环境
硬件 amd epyc_7343 - -
运行在以下环境
硬件 amd epyc_7373x - -
运行在以下环境
硬件 amd epyc_73f3 - -
运行在以下环境
硬件 amd epyc_7413 - -
运行在以下环境
硬件 amd epyc_7443 - -
运行在以下环境
硬件 amd epyc_7443p - -
运行在以下环境
硬件 amd epyc_7453 - -
运行在以下环境
硬件 amd epyc_7473x - -
运行在以下环境
硬件 amd epyc_74f3 - -
运行在以下环境
硬件 amd epyc_7513 - -
运行在以下环境
硬件 amd epyc_7543 - -
运行在以下环境
硬件 amd epyc_7543p - -
运行在以下环境
硬件 amd epyc_7573x - -
运行在以下环境
硬件 amd epyc_75f3 - -
运行在以下环境
硬件 amd epyc_7643 - -
运行在以下环境
硬件 amd epyc_7643p - -
运行在以下环境
硬件 amd epyc_7663 - -
运行在以下环境
硬件 amd epyc_7663p - -
运行在以下环境
硬件 amd epyc_7713 - -
运行在以下环境
硬件 amd epyc_7713p - -
运行在以下环境
硬件 amd epyc_7763 - -
运行在以下环境
硬件 amd epyc_7773x - -
运行在以下环境
硬件 amd epyc_8024p - -
运行在以下环境
硬件 amd epyc_8024pn - -
运行在以下环境
硬件 amd epyc_8124p - -
运行在以下环境
硬件 amd epyc_8124pn - -
运行在以下环境
硬件 amd epyc_8224p - -
运行在以下环境
硬件 amd epyc_8224pn - -
运行在以下环境
硬件 amd epyc_8324p - -
运行在以下环境
硬件 amd epyc_8324pn - -
运行在以下环境
硬件 amd epyc_8434p - -
运行在以下环境
硬件 amd epyc_8434pn - -
运行在以下环境
硬件 amd epyc_8534p - -
运行在以下环境
硬件 amd epyc_8534pn - -
运行在以下环境
硬件 amd epyc_9124 - -
运行在以下环境
硬件 amd epyc_9174f - -
运行在以下环境
硬件 amd epyc_9184x - -
运行在以下环境
硬件 amd epyc_9224 - -
运行在以下环境
硬件 amd epyc_9254 - -
运行在以下环境
硬件 amd epyc_9274f - -
运行在以下环境
硬件 amd epyc_9334 - -
运行在以下环境
硬件 amd epyc_9354 - -
运行在以下环境
硬件 amd epyc_9354p - -
运行在以下环境
硬件 amd epyc_9374f - -
运行在以下环境
硬件 amd epyc_9384x - -
运行在以下环境
硬件 amd epyc_9454 - -
运行在以下环境
硬件 amd epyc_9454p - -
运行在以下环境
硬件 amd epyc_9474f - -
运行在以下环境
硬件 amd epyc_9534 - -
运行在以下环境
硬件 amd epyc_9554 - -
运行在以下环境
硬件 amd epyc_9554p - -
运行在以下环境
硬件 amd epyc_9634 - -
运行在以下环境
硬件 amd epyc_9654 - -
运行在以下环境
硬件 amd epyc_9654p - -
运行在以下环境
硬件 amd epyc_9684x - -
运行在以下环境
硬件 amd epyc_9734 - -
运行在以下环境
硬件 amd epyc_9754 - -
运行在以下环境
硬件 amd epyc_9754s - -
阿里云评分
6.2
  • 攻击路径
    本地
  • 攻击复杂度
    复杂
  • 权限要求
    普通权限
  • 影响范围
    越权影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况