CVE-2022-23830

mediumPriorität · verfolgen · 21EPSS 0.003 · 28. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.35% (28th) EPSS

CVSS 5.3 · medium

Is it mine?

80 products

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

SMM configuration may not be immutable, as intended, when SNP is enabled resulting in a potential limited loss of guest memory integrity.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.9–5.3

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.11.9lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.11.9lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:Nsecondary · psirt@amd.comAusnutzbarkeit 0.5 · Auswirkung 1.4

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

Betroffene Produkte und Versionsbereiche.

AMD Prozessoralle Versionencert_bundDEcpe:/h:amd:amd_processor:-
Dell BIOSalle Versionencert_bundDEcpe:/h:dell:bios:-
Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
HP Computeralle Versionencert_bundDEcpe:/h:hp:computer:-
HPE ProLiantalle Versionencert_bundDEcpe:/h:hp:proliant:-
IBM Power Hardware Management Console V10alle Versionencert_bundDEcpe:/a:ibm:hardware_management_console:v10
Lenovo BIOSalle Versionencert_bundDEcpe:/h:lenovo:bios:-
Lenovo Computeralle Versionencert_bundDEcpe:/h:lenovo:computer:-
Open Source CentOSalle Versionencert_bundDEcpe:/o:centos:centos:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
AMD 3rd Gen AMD EPYC™ Processorsalle Versionenenisa_euvdEU
AMD 4th Gen AMD EPY™ Processorsalle Versionenenisa_euvdEU
AMD AMD EPYC™ Embedded 7003alle Versionenenisa_euvdEU
amd epyc 7203 firmware< milanpi_1.0.0.anvdUScpe:2.3:o:amd:epyc_7203_firmware:*:*:*:*:*:*:*:*
amd epyc 7203p firmware< milanpi_1.0.0.anvdUScpe:2.3:o:amd:epyc_7203p_firmware:*:*:*:*:*:*:*:*
amd epyc 72f3 firmware< milanpi_1.0.0.anvdUScpe:2.3:o:amd:epyc_72f3_firmware:*:*:*:*:*:*:*:*
amd epyc 7303 firmware< milanpi_1.0.0.anvdUScpe:2.3:o:amd:epyc_7303_firmware:*:*:*:*:*:*:*:*
amd epyc 7303p firmware< milanpi_1.0.0.anvdUScpe:2.3:o:amd:epyc_7303p_firmware:*:*:*:*:*:*:*:*

20 von 80 angezeigt

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2916AMD Prozessor: Mehrere SchwachstellenDeutsch2023-11-14csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2023-11-14geändert 2026-06-17

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.