VDB-242416 · CVE-2023-20598 · GCVE-0-2023-20598

AMD Radeon Graphics Driver IOCTL Request Local Privilege Escalation

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.2	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в AMD Radeon Graphics Driver. Поражена неизвестная функция компонента IOCTL Request Handler. Осуществление манипуляции приводит к неустановленной уязвимости. Данная уязвимость известна под идентификатором CVE-2023-20598. Возможно осуществить атаку на физическое устройство. Эксплойт недоступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в AMD Radeon Graphics Driver. Поражена неизвестная функция компонента IOCTL Request Handler. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 17.10.2023. Консультация представлена на сайте amd.com.

Данная уязвимость известна под идентификатором CVE-2023-20598. Присвоение CVE было выполнено 27.10.2022. Возможно осуществить атаку на физическое устройство. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Тип

Hardware Driver Software

Поставщик

Имя

Radeon Graphics Driver

Лицензия

коммерческий

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.2
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 6.6
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Да
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать