CVE-2020-5956

Опубликовано: 05 янв. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered in SdLegacySmm in Insyde InsydeH2O with kernel 5.1 before 05.15.11, 5.2 before 05.25.11, 5.3 before 05.34.11, and 5.4 before 05.42.11. The software SMI handler allows untrusted external input because it does not verify CommBuffer.

Ссылки

https://security.netapp.com/advisory/ntap-20220223-0001/
Third Party Advisory
https://www.insyde.com/security-pledge
Vendor Advisory
https://security.netapp.com/advisory/ntap-20220223-0001/
Third Party Advisory
https://www.insyde.com/security-pledge
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*

Версия от 5.2 (включая) до 5.25.11 (исключая)

Конфигурация 2

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*

Версия от 5.1 (включая) до 05.15.11 (исключая)

Конфигурация 3

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*

Версия от 5.3 (включая) до 05.34.11 (исключая)

Конфигурация 4

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*

Версия от 5.4 (включая) до 05.42.11 (исключая)

EPSS

Процентиль: 61%

0.00409

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-mr3w-2mcq-243c

CVSS3: 7.5

github

около 4 лет назад

EPSS

Процентиль: 61%

0.00409

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20