CVE-2023-20521

amd epyc 7001 firmware, amd epyc 7251 firmware, amd epyc 7261 firmware +57 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-20521

Katalog CVE

CVSS 5.7 · Medium EPSS 0,26%

Kerentanan Time-of-check Time-of-use (TOCTOU) Race Condition pada amd epyc 7001 firmware, amd epyc 7251 firmware +58 lainnya. Skor CVSS 3.1 5.7 (Medium) menurut NVD.

Deskripsi (NVD)

TOCTOU in the ASP Bootloader may allow an attacker with physical access to tamper with SPI ROM records after memory content verification, potentially leading to loss of confidentiality or a denial of service.

Rincian

Terbit di NVD
14 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.7 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amd epyc 7001 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7251 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7261 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7281 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7301 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7351 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7351p firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7371 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7401 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7401p firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7451 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7501 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7551 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7551p firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7601 firmware Semua versi sebelum naplespi_1.0.0.h
amd epyc 7232p firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7252 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7262 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7272 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7282 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7302 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7302p firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7352 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7402 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7402p firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7452 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7502 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7502p firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7532 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7542 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7552 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7642 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7662 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7702 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7702p firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7742 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7f32 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7f52 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7f72 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7h12 firmware Semua versi sebelum romepi_1.0.0.d
amd epyc 7763 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7713p firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7713 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7663p firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7663 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7643p firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7773x firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7643 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7573x firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 75f3 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7543p firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7543 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7513 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7473x firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7453 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 74f3 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7443p firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7443 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7413 firmware Semua versi sebelum milanpi_1.0.0.7
amd epyc 7373x firmware Semua versi sebelum milanpi_1.0.0.7

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 93 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.