CVE-2023-20572
Vulnérabilité moyenne dans AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics (AMD)
CVSS 5.6 · Moyenne
EPSS 0.2%
AMD•AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics•Versions : Pollock-FT5 1.0.0.7, ComboAM4v2PI 1.2.0.CA, MendocinoPI-FT6 1.0.0.6, CastlePeakPI-SP3r3 1.0.0.C, Picasso-FP5 1.0.1.1, Renoir-FP6 1.0.0.D, ComboAM5 1.0.0.7a, StormPeakPI-SP6 1.1.0.0c, Cezanne-FP6 1.0.1.0, ComboAM4PI 1.0.0.F, ChagallWSPI-sWRX8 1.0.0.9, StormPeakPI-SP6 1.0.0.1e, Rembrandt-FP7 1.0.0.A, CastlePeakWSPI-sWRX8 1.0.0.E
Description
An observable timing discrepancy in the ASP could allow a privileged attacker to perform a brute-force attack against the hash message authentication code, allowing the input of an arbitrary message, potentially leading to a loss of data integrity.
Gravité et risque d'exploitation
CVE-2023-20572 obtient un score CVSS de 5.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.
Que faire ?
- Vérifiez si AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics (versions Pollock-FT5 1.0.0.7, ComboAM4v2PI 1.2.0.CA, MendocinoPI-FT6 1.0.0.6, CastlePeakPI-SP3r3 1.0.0.C, Picasso-FP5 1.0.1.1, Renoir-FP6 1.0.0.D, ComboAM5 1.0.0.7a, StormPeakPI-SP6 1.1.0.0c, Cezanne-FP6 1.0.1.0, ComboAM4PI 1.0.0.F, ChagallWSPI-sWRX8 1.0.0.9, StormPeakPI-SP6 1.0.0.1e, Rembrandt-FP7 1.0.0.A, CastlePeakWSPI-sWRX8 1.0.0.E) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.