AMD Athlon 3000 Mobile Processors with Radeon Graphics 情報漏えい

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
1.9$0-$5k0.00

要約情報

脆弱性が AMD Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 5000 Processors with Radeon Graphics, Ryzen 7030 Mobile processors with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen 5000 Desktop Processors, Ryzen 3000 Desktop Processors, Ryzen 4000 Desktop Processors, Ryzen 8000 Desktop Processors, Ryzen 7000 Desktop Processors, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO 3000WX Processors, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen Threadripper 7000 Processors and Ryzen Threadripper PRO 7000WX-Series Processors 内に見つかりました。この脆弱性は 問題がある として分類されました。 対象となるのは 不明な関数です。 引数の操作が、 情報漏えいをもたらします。 この脆弱性は CVE-2023-20572 として知られています。 攻撃はローカル環境から行う必要があります。

詳細情報

脆弱性が AMD Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 5000 Processors with Radeon Graphics, Ryzen 7030 Mobile processors with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen 5000 Desktop Processors, Ryzen 3000 Desktop Processors, Ryzen 4000 Desktop Processors, Ryzen 8000 Desktop Processors, Ryzen 7000 Desktop Processors, Ryzen Threadripper 3000 Processors, Ryzen Threadripper PRO 3000WX Processors, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen Threadripper 7000 Processors and Ryzen Threadripper PRO 7000WX-Series Processors 内に見つかりました。この脆弱性は 問題がある として分類されました。 対象となるのは 不明な関数です。 引数の操作が、 情報漏えいをもたらします。 この脆弱性に対応するCWEの定義は CWE-208 です。 この脆弱性は公開されました。 アドバイザリはamd.comでダウンロードできます。

この脆弱性は CVE-2023-20572 として知られています。 CVEの割り当ては 2022年10月27日 に行われました。 攻撃はローカル環境から行う必要があります。 入手できる技術的詳細情報はありません。 攻撃を成功させるための複雑性が高いです。 悪用は困難だということが知られています。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1592です。

未定義 であると宣言されています。 】のプラグインを提供しています。

製品情報

ベンダー

名前

ライセンス

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA ベクトル: 🔒

CVSSv3情報

VulDB ベースメタスコア: 1.9
VulDB 一時的なメタスコア: 1.9

VulDB ベーススコア: 1.9
VulDB 一時的なスコア: 1.9
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 情報漏えい
CWE: CWE-208 / CWE-203 / CWE-200
CAPEC: 🔒
ATT&CK: 🔒

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔒

タイムライン情報

2022年10月27日 CVE が割り当てられた
2026年06月26日 +1338 日 勧告が公開された
2026年06月26日 +0 日 VulDBエントリが作成された
2026年06月26日 +0 日 VulDB の最終更新

ソース情報

勧告: amd.com
ステータス: 確認済み

CVE: CVE-2023-20572 (🔒)
GCVE (CVE): GCVE-0-2023-20572
GCVE (VulDB): GCVE-100-374194
EUVD: 🔒

エントリ情報

作成済み: 2026年06月26日 18:35
更新済み: 2026年06月26日 19:56
変更: 2026年06月26日 18:35 (63), 2026年06月26日 19:56 (1)
完了: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!