BDU:2023-02175

Опубликовано: 10 апр. 2023

Источник: fstec

CVSS3: 6.4

CVSS2: 4.5

EPSS Низкий

Описание

Уязвимость компонента IhisiSmm фреймворка для создания UEFI-прошивок InsydeH2O связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Insyde

Наименование ПО

InsydeH2O

Версия ПО

от 5.3 до 5.37.03 (InsydeH2O)

от 5.4 до 5.45.01 (InsydeH2O)

от 5.5 до 5.53.01 (InsydeH2O)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.insyde.com/security-pledge/SA-2023021

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22615
CVE

EPSS

Процентиль: 47%

0.00237

Низкий

6.4 Medium

CVSS3

4.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-22615

CVSS3: 8.4

nvd

почти 3 года назад

An issue was discovered in IhisiSmm in Insyde InsydeH2O with kernel 5.0 through 5.5. IHISI subfunction execution may corrupt SMRAM. An attacker can pass an address in the RCX save state register that overlaps SMRAM, thereby coercing an IHISI subfunction handler to overwrite private SMRAM.

GHSA-xqp8-x7jr-ghp9