CVE-2023-20562
نقص في التحقق من صحة المخزن المؤقت للإدخال الخاص بـ IOCTL (التحكم في الإدخال والإخراج) في AMD uProf قد يسمح لمستخدم مُصادَق بتحميل برنامج تشغيل غير موقّع مما...
- تم النشر
- 08/08/2023
- محدث
- 10/10/2024
- تخصيص CNA
- AMD
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
نقص في التحقق من صحة المخزن المؤقت للإدخال الخاص بـ IOCTL (التحكم في الإدخال والإخراج) في AMD uProf قد يسمح لمستخدم مُصادَق بتحميل برنامج تشغيل غير موقّع مما قد يؤدي إلى تنفيذ تعسفي في نواة النظام.
المصادر
يوضح استغلال برنامج تشغيل AMD μProf (CVE-2023-20562) لتصعيد الامتيازات عبر كتابة رمز EPROCESS وتجاوز DSE، مما يتيح تحميل برامج تشغيل غير موقعة وإبطال ردود AV.
استغلال لـ CVE-2023-20562 يستهدف برنامج تشغيل AMD μProf لتحقيق تصعيد صلاحيات النظام عبر كتابة عشوائية لرمز EPROCESS، مع تجاوز DSE وإلغاء رد الاتصال AV.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.