CVE-2020-0543

Incomplete cleanup from specific special register read operations in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

公開： 2020-06-15 最終更新： 2026-06-16 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2020-0543 は低リスク（36.1/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.54%、41 パーセンタイル） 悪用情報と EPSS の推移を監視し、必要に応じて優先度を見直してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2020-0543 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-06-15 0.72% 0.54% -0.18%
2 2026-06-14 0.48% 0.72% +0.24%
3 2025-11-21 — 0.48% —

EPSS の全履歴 （全 14 件）

CVE-2020-0543 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
5.5 3.1 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N クリックして展開
攻撃ベクター (AV:L)
対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:L)
一般ユーザー権限があれば足り、管理者（root 相当）は不要。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N)
改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:N)
業務継続に支障が出るレベルの停止や劣化は想定されない。
 1.8 3.6 [email protected]
2.1 2.0 LOW
AV:L/AC:L/Au:N/C:P/I:N/A:N クリックして展開
アクセス経路 (AV:L)
対象ホストにログインするなど、ローカルからの操作が前提。
アクセスの複雑さ (AC:L)
手順が短く、再現性が高い。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:P)
機密性は部分的に損なわれる。
完全性への影響 (I:N)
完全性は損なわれない。
可用性への影響 (A:N)
可用性は損なわれない。
 3.9 2.9 [email protected]

CVE-2020-0543 の弱点分類（列挙）

CVE-2020-0543 の OS トラッカー

vendor priority summary link
alpine medium CVE-2020-0543: 1 source package rows (xen); 10 state rows across 10 repos (3.10-main, 3.11-main, 3.12-main, 3.17-main, 3.18-main, 3.19-main, 3.20-main, 3.21-main, 3.22-main, edge-main); fixed 10, open 0. https://security.alpinelinux.org/vuln/CVE-2020-0543
debian not yet assigned CVE-2020-0543 not yet assigned priority: Debian including 2 source packages (intel-microcode, linux), 10 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 10. https://security-tracker.debian.org/tracker/CVE-2020-0543
redhat medium — https://access.redhat.com/security/cve/CVE-2020-0543
suse medium CVE-2020-0543 severity moderate: SUSE including 814 source package names (0.38.1:xen-libs-4.13.1_04-3.4.1, amazon/suse-sles-15-sp1-chost-byos-v20210304-hvm-ssd-x86_64, …), 1399 product×package rows across 148 product lines (Container suse/sles/15.2/virt-launcher, HPE Helion OpenStack 8, … (148 product lines)): Fixed 1133, Known Affected 157, Known Not Affected 109. https://www.suse.com/security/cve/CVE-2020-0543/
ubuntu medium CVE-2020-0543 medium priority: Ubuntu including 2 source packages (intel-microcode, xen), 29 status rows across 16 suites (bionic, disco, eoan, focal, groovy, jammy, kinetic, lunar, mantic, noble, oracular, plucky, questing, trusty, upstream, xenial): not-affected 16, released 8, needed 2, DNE 1, ignored 1, needs-triage 1. https://ubuntu.com/security/CVE-2020-0543

CVE-2020-0543 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
intel celeron_1000m — cpe:2.3:h:intel:celeron_1000m:-:*:*:*:*:*:*:*
intel celeron_1005m — cpe:2.3:h:intel:celeron_1005m:-:*:*:*:*:*:*:*
intel celeron_1007u — cpe:2.3:h:intel:celeron_1007u:-:*:*:*:*:*:*:*
intel celeron_1017u — cpe:2.3:h:intel:celeron_1017u:-:*:*:*:*:*:*:*
intel celeron_1019y — cpe:2.3:h:intel:celeron_1019y:-:*:*:*:*:*:*:*
intel celeron_1020e — cpe:2.3:h:intel:celeron_1020e:-:*:*:*:*:*:*:*
intel celeron_1020m — cpe:2.3:h:intel:celeron_1020m:-:*:*:*:*:*:*:*
intel celeron_1037u — cpe:2.3:h:intel:celeron_1037u:-:*:*:*:*:*:*:*
intel celeron_1047ue — cpe:2.3:h:intel:celeron_1047ue:-:*:*:*:*:*:*:*
intel celeron_2955u — cpe:2.3:h:intel:celeron_2955u:-:*:*:*:*:*:*:*
intel celeron_2957u — cpe:2.3:h:intel:celeron_2957u:-:*:*:*:*:*:*:*
intel celeron_2970m — cpe:2.3:h:intel:celeron_2970m:-:*:*:*:*:*:*:*
intel celeron_2980u — cpe:2.3:h:intel:celeron_2980u:-:*:*:*:*:*:*:*
intel celeron_2981u — cpe:2.3:h:intel:celeron_2981u:-:*:*:*:*:*:*:*
intel celeron_3755u — cpe:2.3:h:intel:celeron_3755u:-:*:*:*:*:*:*:*
intel celeron_3765u — cpe:2.3:h:intel:celeron_3765u:-:*:*:*:*:*:*:*
intel celeron_3855u — cpe:2.3:h:intel:celeron_3855u:-:*:*:*:*:*:*:*
intel celeron_3865u — cpe:2.3:h:intel:celeron_3865u:-:*:*:*:*:*:*:*
intel celeron_3955u — cpe:2.3:h:intel:celeron_3955u:-:*:*:*:*:*:*:*
intel celeron_3965u — cpe:2.3:h:intel:celeron_3965u:-:*:*:*:*:*:*:*
intel celeron_3965y — cpe:2.3:h:intel:celeron_3965y:-:*:*:*:*:*:*:*
intel celeron_5305u — cpe:2.3:h:intel:celeron_5305u:-:*:*:*:*:*:*:*
intel celeron_725c — cpe:2.3:h:intel:celeron_725c:-:*:*:*:*:*:*:*
intel celeron_927ue — cpe:2.3:h:intel:celeron_927ue:-:*:*:*:*:*:*:*
intel celeron_g1610 — cpe:2.3:h:intel:celeron_g1610:-:*:*:*:*:*:*:*
intel celeron_g1610t — cpe:2.3:h:intel:celeron_g1610t:-:*:*:*:*:*:*:*
intel celeron_g1620 — cpe:2.3:h:intel:celeron_g1620:-:*:*:*:*:*:*:*
intel celeron_g1620t — cpe:2.3:h:intel:celeron_g1620t:-:*:*:*:*:*:*:*
intel celeron_g1630 — cpe:2.3:h:intel:celeron_g1630:-:*:*:*:*:*:*:*
intel celeron_g1820 — cpe:2.3:h:intel:celeron_g1820:-:*:*:*:*:*:*:*
intel celeron_g1820t — cpe:2.3:h:intel:celeron_g1820t:-:*:*:*:*:*:*:*
intel celeron_g1830 — cpe:2.3:h:intel:celeron_g1830:-:*:*:*:*:*:*:*
intel celeron_g1840 — cpe:2.3:h:intel:celeron_g1840:-:*:*:*:*:*:*:*
intel celeron_g1840t — cpe:2.3:h:intel:celeron_g1840t:-:*:*:*:*:*:*:*
intel celeron_g1850 — cpe:2.3:h:intel:celeron_g1850:-:*:*:*:*:*:*:*
intel celeron_g3900 — cpe:2.3:h:intel:celeron_g3900:-:*:*:*:*:*:*:*
intel celeron_g3900t — cpe:2.3:h:intel:celeron_g3900t:-:*:*:*:*:*:*:*
intel celeron_g3900te — cpe:2.3:h:intel:celeron_g3900te:-:*:*:*:*:*:*:*
intel celeron_g3902e — cpe:2.3:h:intel:celeron_g3902e:-:*:*:*:*:*:*:*
intel celeron_g3920 — cpe:2.3:h:intel:celeron_g3920:-:*:*:*:*:*:*:*
intel celeron_g3920t — cpe:2.3:h:intel:celeron_g3920t:-:*:*:*:*:*:*:*
intel celeron_g3930e — cpe:2.3:h:intel:celeron_g3930e:-:*:*:*:*:*:*:*
intel celeron_g3930te — cpe:2.3:h:intel:celeron_g3930te:-:*:*:*:*:*:*:*
intel celeron_g3940 — cpe:2.3:h:intel:celeron_g3940:-:*:*:*:*:*:*:*
intel celeron_g4900 — cpe:2.3:h:intel:celeron_g4900:-:*:*:*:*:*:*:*
intel celeron_g4900t — cpe:2.3:h:intel:celeron_g4900t:-:*:*:*:*:*:*:*
intel celeron_g4920 — cpe:2.3:h:intel:celeron_g4920:-:*:*:*:*:*:*:*
intel celeron_g4930 — cpe:2.3:h:intel:celeron_g4930:-:*:*:*:*:*:*:*
intel celeron_g4950 — cpe:2.3:h:intel:celeron_g4950:-:*:*:*:*:*:*:*
intel core_4205u — cpe:2.3:h:intel:core_4205u:-:*:*:*:*:*:*:*
intel core_4410y — cpe:2.3:h:intel:core_4410y:-:*:*:*:*:*:*:*
intel core_4415y — cpe:2.3:h:intel:core_4415y:-:*:*:*:*:*:*:*
intel core_5405u — cpe:2.3:h:intel:core_5405u:-:*:*:*:*:*:*:*
intel core_8269u — cpe:2.3:h:intel:core_8269u:-:*:*:*:*:*:*:*
intel core_9300h — cpe:2.3:h:intel:core_9300h:-:*:*:*:*:*:*:*
intel core_9750hf — cpe:2.3:h:intel:core_9750hf:-:*:*:*:*:*:*:*
intel core_i3-2115c — cpe:2.3:h:intel:core_i3-2115c:-:*:*:*:*:*:*:*
intel core_i3-3110m — cpe:2.3:h:intel:core_i3-3110m:-:*:*:*:*:*:*:*
intel core_i3-3115c — cpe:2.3:h:intel:core_i3-3115c:-:*:*:*:*:*:*:*
intel core_i3-3120m — cpe:2.3:h:intel:core_i3-3120m:-:*:*:*:*:*:*:*
intel core_i3-3120me — cpe:2.3:h:intel:core_i3-3120me:-:*:*:*:*:*:*:*
intel core_i3-3130m — cpe:2.3:h:intel:core_i3-3130m:-:*:*:*:*:*:*:*
intel core_i3-3210 — cpe:2.3:h:intel:core_i3-3210:-:*:*:*:*:*:*:*
intel core_i3-3217u — cpe:2.3:h:intel:core_i3-3217u:-:*:*:*:*:*:*:*
intel core_i3-3217ue — cpe:2.3:h:intel:core_i3-3217ue:-:*:*:*:*:*:*:*
intel core_i3-3220 — cpe:2.3:h:intel:core_i3-3220:-:*:*:*:*:*:*:*
intel core_i3-3220t — cpe:2.3:h:intel:core_i3-3220t:-:*:*:*:*:*:*:*
intel core_i3-3225 — cpe:2.3:h:intel:core_i3-3225:-:*:*:*:*:*:*:*
intel core_i3-3227u — cpe:2.3:h:intel:core_i3-3227u:-:*:*:*:*:*:*:*
intel core_i3-3229y — cpe:2.3:h:intel:core_i3-3229y:-:*:*:*:*:*:*:*
intel core_i3-3240 — cpe:2.3:h:intel:core_i3-3240:-:*:*:*:*:*:*:*
intel core_i3-3240t — cpe:2.3:h:intel:core_i3-3240t:-:*:*:*:*:*:*:*
intel core_i3-3245 — cpe:2.3:h:intel:core_i3-3245:-:*:*:*:*:*:*:*
intel core_i3-3250 — cpe:2.3:h:intel:core_i3-3250:-:*:*:*:*:*:*:*
intel core_i3-3250t — cpe:2.3:h:intel:core_i3-3250t:-:*:*:*:*:*:*:*
intel core_i3-4005u — cpe:2.3:h:intel:core_i3-4005u:-:*:*:*:*:*:*:*
intel core_i3-4010u — cpe:2.3:h:intel:core_i3-4010u:-:*:*:*:*:*:*:*
intel core_i3-4010y — cpe:2.3:h:intel:core_i3-4010y:-:*:*:*:*:*:*:*
intel core_i3-4012y — cpe:2.3:h:intel:core_i3-4012y:-:*:*:*:*:*:*:*
intel core_i3-4020y — cpe:2.3:h:intel:core_i3-4020y:-:*:*:*:*:*:*:*

CVE-2020-0543 の参考情報

URL タグ
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00025.html Mailing List Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00024.html Mailing List Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00031.html Mailing List Third Party Advisory
http://www.openwall.com/lists/oss-security/2020/07/14/5 Mailing List Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-534763.pdf Third Party Advisory
https://kc.mcafee.com/corporate/index?page=content&id=SB10318 Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DT2VKDMQ3I37NBNJ256A2EXR7OJHXXKZ/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GRFC7UAPKAFFH5WX3AMDUBVHLKYQA2NZ/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NQZMOSHLTBBIECENNXA6M7DN5FEED4KI/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T5OUM24ZC43G4IDT3JUCIHJTSDXJSK6Y/
https://usn.ubuntu.com/4385-1/ Third Party Advisory
https://usn.ubuntu.com/4387-1/ Third Party Advisory
https://usn.ubuntu.com/4388-1/ Third Party Advisory
https://usn.ubuntu.com/4389-1/ Third Party Advisory
https://usn.ubuntu.com/4390-1/ Third Party Advisory
https://usn.ubuntu.com/4391-1/ Third Party Advisory
https://usn.ubuntu.com/4392-1/ Third Party Advisory
https://usn.ubuntu.com/4393-1/ Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00320.html Vendor Advisory
cvelogic Threat Intelligence