AMD Ryzen Embedded V3000 AGESA erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k3.94+

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in AMD Ryzen 3000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processors with Radeon Graphics, Ryzen 7000 Processors, Ryzen 4000 Desktop Processors with Radeon Graphics, Ryzen Threadripper PRO 5000WX Processors, Ryzen 7020 Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics, Ryzen 7040 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, Ryzen Embedded 5000 and Ryzen Embedded V3000 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente AGESA. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2023-20576 vorgenommen. Der Angriff muss lokal angegangen werden. Es gibt keinen verfügbaren Exploit.

Detailsinfo

In AMD Ryzen 3000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processors with Radeon Graphics, Ryzen 7000 Processors, Ryzen 4000 Desktop Processors with Radeon Graphics, Ryzen Threadripper PRO 5000WX Processors, Ryzen 7020 Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics, Ryzen 7040 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors, Ryzen Embedded 5000 sowie Ryzen Embedded V3000 wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Komponente AGESA. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Insufficient Verification of Data Authenticity in AGESA™ may allow an attacker to update SPI ROM data potentially resulting in denial of service or privilege escalation.

Bereitgestellt wird das Advisory unter amd.com. Die Verwundbarkeit wird seit dem 27.10.2022 als CVE-2023-20576 geführt. Sie gilt als leicht auszunutzen. Der Angriff muss lokal angegangen werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 02.09.2026). Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.7
CNA Vector (AMD): 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔒
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

27.10.2022 CVE zugewiesen
02.09.2026 +1406 Tage Advisory veröffentlicht
02.09.2026 +0 Tage VulDB Eintrag erstellt
02.09.2026 +0 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Advisory: amd.com
Status: Bestätigt

CVE: CVE-2023-20576 (🔒)
GCVE (CVE): GCVE-0-2023-20576
GCVE (VulDB): GCVE-100-398293

Eintraginfo

Erstellt: 02.09.2026 22:09
Anpassungen: 02.09.2026 22:09 (60)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!