> CVE-2023-20591 [MEDIUM]

« BACK_TO_HOME
PUBLISHED
2024-08-13 17:15
MODIFIED
2025-03-13 17:15
CVSS_SCORE V3
6.5
EPSS (Prob. Exploit)
0.30%
Top 77.2%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

Improper re-initialization of IOMMU during the DRTM event may permit an untrusted platform configuration to persist, allowing an attacker to read or modify hypervisor memory, potentially resulting in loss of confidentiality, integrity, and availability.

> AFFECTED_PRODUCTS

AMD - Epyc 72f3 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7313 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7313p Firmware
< milanpi_1.0.0.b
AMD - Epyc 7343 Firmware
< milanpi_1.0.0.b
AMD - Epyc 73f3 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7413 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7443 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7443p Firmware
< milanpi_1.0.0.b
AMD - Epyc 7453 Firmware
< milanpi_1.0.0.b
AMD - Epyc 74f3 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7513 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7543 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7543p Firmware
< milanpi_1.0.0.b
AMD - Epyc 75f3 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7643 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7663 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7713 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7713p Firmware
< milanpi_1.0.0.b
AMD - Epyc 7763 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7773x Firmware
< milanpi_1.0.0.b
AMD - Epyc 7473x Firmware
< milanpi_1.0.0.b
AMD - Epyc 7573x Firmware
< milanpi_1.0.0.b
AMD - Epyc 7373x Firmware
< milanpi_1.0.0.b
AMD - Epyc 7203 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7203p Firmware
< milanpi_1.0.0.b
AMD - Epyc 7303 Firmware
< milanpi_1.0.0.b
AMD - Epyc 7303p Firmware
< milanpi_1.0.0.b
AMD - Epyc 7643p Firmware
< milanpi_1.0.0.b
AMD - Epyc 7663p Firmware
< milanpi_1.0.0.b
AMD - Epyc 8024pn Firmware
< genoapi_1.0.0.8
AMD - Epyc 8024p Firmware
< genoapi_1.0.0.8
AMD - Epyc 8124pn Firmware
< genoapi_1.0.0.8
AMD - Epyc 8124p Firmware
< genoapi_1.0.0.8
AMD - Epyc 8224pn Firmware
< genoapi_1.0.0.8
AMD - Epyc 8224p Firmware
< genoapi_1.0.0.8
AMD - Epyc 8324pn Firmware
< genoapi_1.0.0.8
AMD - Epyc 8324p Firmware
< genoapi_1.0.0.8
AMD - Epyc 8434pn Firmware
< genoapi_1.0.0.8
AMD - Epyc 8434p Firmware
< genoapi_1.0.0.8
AMD - Epyc 8534pn Firmware
< genoapi_1.0.0.8
AMD - Epyc 8534p Firmware
< genoapi_1.0.0.8
AMD - Epyc 9734 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9754s Firmware
< genoapi_1.0.0.8
AMD - Epyc 9754 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9184x Firmware
< genoapi_1.0.0.8
AMD - Epyc 9384x Firmware
< genoapi_1.0.0.8
AMD - Epyc 9684x Firmware
< genoapi_1.0.0.8
AMD - Epyc 9124 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9174f Firmware
< genoapi_1.0.0.8
AMD - Epyc 9224 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9254 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9274f Firmware
< genoapi_1.0.0.8
AMD - Epyc 9334 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9354 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9354p Firmware
< genoapi_1.0.0.8
AMD - Epyc 9374f Firmware
< genoapi_1.0.0.8
AMD - Epyc 9454 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9454p Firmware
< genoapi_1.0.0.8
AMD - Epyc 9474f Firmware
< genoapi_1.0.0.8
AMD - Epyc 9534 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9554 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9554p Firmware
< genoapi_1.0.0.8
AMD - Epyc 9634 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9654 Firmware
< genoapi_1.0.0.8
AMD - Epyc 9654p Firmware
< genoapi_1.0.0.8

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
High (H)
Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
Low (L)
Divulgation limitée d'informations
I (Impact Intégrité)
Integrity Impact
Low (L)
Modification limitée des données possible
A (Impact Disponibilité)
Availability Impact
Low (L)
Interruption partielle du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
Low
Divulgation limitée d'informations
Intégrité
Low
Modification limitée des données possible
Disponibilité
Low
Interruption partielle du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
13/08/2024 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:47
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME