FICHE CVE
CVE-2023-20559
Publiée le 2023-04-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant des processeurs AMD sont affectés par une faille dans le gestionnaire du mode de gestion du système (SMM). Un utilisateur disposant de privilèges limités et d'un accès réseau peut exploiter cette vulnérabilité pour contourner les contrôles de sécurité et obtenir un accès administratif complet ou un accès au niveau du noyau de la machine. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in AmdCpmGpioInitSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to escalation of privileges.