AMD Ryzen 安全漏洞(CVE-2023-20596)

CVE编号

CVE-2023-20596

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-15
漏洞描述
SMM Supervisor中的输入验证不当可能允许具有受损SMI处理程序的攻击者获取Ring0访问权限，从而可能导致任意代码执行。
解决建议
"将组件 ryzen_7_7700x_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_5560u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_3_5400u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_9_6900hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_7_7736u_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_7_pro_7745_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_6600hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_7_7700_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_9_6900hx_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_5_5600g_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_7_7840h_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_9_7950x_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_3_5425u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_5_pro_7545u_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_5_7640h_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_5_pro_7640u_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_3_5300g_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_9_7900x3d_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_9_7900x_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_7_5800h_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_5_5625u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_5_pro_7640hs_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_5_pro_7540u_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_9_pro_7945_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_7500f_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_7_5800u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_7_6800hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_7_6800u_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_3_7440u_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_9_5980hx_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_5_5600u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_7_6800h_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_5_6600u_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_5_7535hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_9_7950x3d_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_5600h_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_7_5700ge_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_7_7735u_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_3_7335u_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_9_7940h_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_3_5125c_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_7_pro_7840hs_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_7_pro_7840u_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_7_5700g_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_5600ge_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_3_5300ge_firmware 升级至 comboam4v2_1.2.0.b 及以上版本"
"将组件 ryzen_5_pro_7645_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_5600hs_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_9_5900hx_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_9_5900hs_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_7_7800x3d_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_7600x_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_9_5980hs_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_7_5800hs_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_5_7535u_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_5_5500h_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_9_6980hx_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_5_6600h_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_9_pro_7940hs_firmware 升级至 phoenixpi-fp8-fp7_1.0.0.2 及以上版本"
"将组件 ryzen_9_7900_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_5_7600_firmware 升级至 comboam5pi_1.0.8.0 及以上版本"
"将组件 ryzen_7_5825u_firmware 升级至 cezannepi-fp6_1.0.0.fa 及以上版本"
"将组件 ryzen_9_6980hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
"将组件 ryzen_7_7735hs_firmware 升级至 rembrandtpi-fp7_1.0.0.9b 及以上版本"
参考链接
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-7011
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 amd ryzen_3_5125c_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_3_5300ge_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_3_5300g_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_3_5400u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_3_5425u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_3_7335u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_3_7440u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_5_5500h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_5_5560u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_5_5600ge_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_5_5600g_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_5_5600hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_5_5600h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_5_5600u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_5_5625u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_5_6600hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_5_6600h_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_5_6600u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_5_7500f_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_5_7535hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_5_7535u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_5_7600x_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_5_7600_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_5_7640h_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_5_pro_7540u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_5_pro_7545u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_5_pro_7640hs_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_5_pro_7640u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_5_pro_7645_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_7_5700ge_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_7_5700g_firmware * Up to
(excluding)
comboam4v2_1.2.0.b
运行在以下环境
系统 amd ryzen_7_5800hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_7_5800h_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_7_5800u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_7_5825u_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_7_6800hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_7_6800h_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_7_6800u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_7_7700x_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_7_7700_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_7_7735hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_7_7735u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_7_7736u_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_7_7800x3d_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_7_7840h_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_7_pro_7745_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_7_pro_7840hs_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_7_pro_7840u_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_9_5900hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_9_5900hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_9_5980hs_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_9_5980hx_firmware * Up to
(excluding)
cezannepi-fp6_1.0.0.fa
运行在以下环境
系统 amd ryzen_9_6900hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_9_6900hx_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_9_6980hs_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_9_6980hx_firmware * Up to
(excluding)
rembrandtpi-fp7_1.0.0.9b
运行在以下环境
系统 amd ryzen_9_7900x3d_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_9_7900x_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_9_7900_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_9_7940h_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_9_7950x3d_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_9_7950x_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
系统 amd ryzen_9_pro_7940hs_firmware * Up to
(excluding)
phoenixpi-fp8-fp7_1.0.0.2
运行在以下环境
系统 amd ryzen_9_pro_7945_firmware * Up to
(excluding)
comboam5pi_1.0.8.0
运行在以下环境
硬件 amd ryzen_3_5125c - -
运行在以下环境
硬件 amd ryzen_3_5300g - -
运行在以下环境
硬件 amd ryzen_3_5300ge - -
运行在以下环境
硬件 amd ryzen_3_5400u - -
运行在以下环境
硬件 amd ryzen_3_5425u - -
运行在以下环境
硬件 amd ryzen_3_7335u - -
运行在以下环境
硬件 amd ryzen_3_7440u - -
运行在以下环境
硬件 amd ryzen_5_5500h - -
运行在以下环境
硬件 amd ryzen_5_5560u - -
运行在以下环境
硬件 amd ryzen_5_5600g - -
运行在以下环境
硬件 amd ryzen_5_5600ge - -
运行在以下环境
硬件 amd ryzen_5_5600h - -
运行在以下环境
硬件 amd ryzen_5_5600hs - -
运行在以下环境
硬件 amd ryzen_5_5600u - -
运行在以下环境
硬件 amd ryzen_5_5625u - -
运行在以下环境
硬件 amd ryzen_5_6600h - -
运行在以下环境
硬件 amd ryzen_5_6600hs - -
运行在以下环境
硬件 amd ryzen_5_6600u - -
运行在以下环境
硬件 amd ryzen_5_7500f - -
运行在以下环境
硬件 amd ryzen_5_7535hs - -
运行在以下环境
硬件 amd ryzen_5_7535u - -
运行在以下环境
硬件 amd ryzen_5_7600 - -
运行在以下环境
硬件 amd ryzen_5_7600x - -
运行在以下环境
硬件 amd ryzen_5_7640h - -
运行在以下环境
硬件 amd ryzen_5_pro_7540u - -
运行在以下环境
硬件 amd ryzen_5_pro_7545u - -
运行在以下环境
硬件 amd ryzen_5_pro_7640hs - -
运行在以下环境
硬件 amd ryzen_5_pro_7640u - -
运行在以下环境
硬件 amd ryzen_5_pro_7645 - -
运行在以下环境
硬件 amd ryzen_7_5700g - -
运行在以下环境
硬件 amd ryzen_7_5700ge - -
运行在以下环境
硬件 amd ryzen_7_5800h - -
运行在以下环境
硬件 amd ryzen_7_5800hs - -
运行在以下环境
硬件 amd ryzen_7_5800u - -
运行在以下环境
硬件 amd ryzen_7_5825u - -
运行在以下环境
硬件 amd ryzen_7_6800h - -
运行在以下环境
硬件 amd ryzen_7_6800hs - -
运行在以下环境
硬件 amd ryzen_7_6800u - -
运行在以下环境
硬件 amd ryzen_7_7700 - -
运行在以下环境
硬件 amd ryzen_7_7700x - -
运行在以下环境
硬件 amd ryzen_7_7735hs - -
运行在以下环境
硬件 amd ryzen_7_7735u - -
运行在以下环境
硬件 amd ryzen_7_7736u - -
运行在以下环境
硬件 amd ryzen_7_7800x3d - -
运行在以下环境
硬件 amd ryzen_7_7840h - -
运行在以下环境
硬件 amd ryzen_7_pro_7745 - -
运行在以下环境
硬件 amd ryzen_7_pro_7840hs - -
运行在以下环境
硬件 amd ryzen_7_pro_7840u - -
运行在以下环境
硬件 amd ryzen_9_5900hs - -
运行在以下环境
硬件 amd ryzen_9_5900hx - -
运行在以下环境
硬件 amd ryzen_9_5980hs - -
运行在以下环境
硬件 amd ryzen_9_5980hx - -
运行在以下环境
硬件 amd ryzen_9_6900hs - -
运行在以下环境
硬件 amd ryzen_9_6900hx - -
运行在以下环境
硬件 amd ryzen_9_6980hs - -
运行在以下环境
硬件 amd ryzen_9_6980hx - -
运行在以下环境
硬件 amd ryzen_9_7900 - -
运行在以下环境
硬件 amd ryzen_9_7900x - -
运行在以下环境
硬件 amd ryzen_9_7900x3d - -
运行在以下环境
硬件 amd ryzen_9_7940h - -
运行在以下环境
硬件 amd ryzen_9_7950x - -
运行在以下环境
硬件 amd ryzen_9_7950x3d - -
运行在以下环境
硬件 amd ryzen_9_pro_7940hs - -
运行在以下环境
硬件 amd ryzen_9_pro_7945 - -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况