Vulnerability Details : CVE-2023-20573
Potential exploit
A privileged attacker
can prevent delivery of debug exceptions to SEV-SNP guests potentially
resulting in guests not receiving expected debug information.
Products affected by CVE-2023-20573
- cpe:2.3:o:amd:epyc_7763_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7713p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7713_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7663_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7643_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_75f3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7543p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7543_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7513_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7453_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_74f3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7443p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7443_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7413_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_73f3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7343_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7313p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7313_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_72f3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7773x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7473x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7573x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7373x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9124_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9174f_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9184x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9224_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9254_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9274f_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9334_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9354_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9354p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9374f_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9384x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9454_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9454p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9474f_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9534_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9554p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9554_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9634_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9654_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9654p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9684x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9734_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9754_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_9754s_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7203_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7203p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7303_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7303p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7643p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_7663p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8024pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8024p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8124pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8124p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8224pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8224p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8324pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8324p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8434pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8434p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8534pn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:amd:epyc_8534p_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2023-20573
0.07%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 20 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2023-20573
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
3.2
|
LOW | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:N |
1.5
|
1.4
|
NIST | 2024-01-18 |
References for CVE-2023-20573
-
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3006
Debug Exception Delivery in Secure Nested PagingVendor Advisory
Jump to