CVE-2021-43522
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W oprogramowaniu InsydeH2O dla jąder 5.1 do 5.3 (do 2021-11-08) wykryto podatność uszkodzenia pamięci SMM w sterowniku StorageSecurityCommandDxe, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
Ocena ryzyka
Atakujący może zapisywać dane do SMRAM, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad trybem SMM.
Rekomendacja
Zaktualizuj oprogramowanie InsydeH2O do wersji nowszej niż 2021-11-08 dla odpowiednich jąder.
Inne podatności w InsydeH2O
Zobacz wszystkie- CVE-2022-24031Wysokie
W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2022-24030Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy uszkodzenia pamięci SMM. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43615Wysokie
W module HddPassword w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43323Wysokie
Podatność w UsbCoreDxe w InsydeH2O (kernel 5.5 do 5.0) pozwala atakującemu na przejęcie przepływu wykonywania kodu w trybie zarządzania systemem (SMM) poprzez wywołanie SMM. Eksploatacja może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42554Wysokie
Podatność w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 dotyczy uszkodzenia pamięci SMM w komponencie FvbServicesRuntimeDxe. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42113Wysokie
Podatność w komponencie StorageSecurityCommandDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.3 dotyczy wywołania SMM, które umożliwia atakującemu przejęcie przepływu wykonywania kodu w trybie zarządzania systemem. Może to prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42060Wysokie
Podatność w oprogramowaniu InsydeH2O Kernel umożliwia atakującemu przejęcie kontroli nad wykonywaniem kodu w trybie zarządzania systemem (SMM) poprzez wywołanie Int15ServiceSmm. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień do poziomu SMM.
- CVE-2021-42059Średnie
W oprogramowaniu InsydeH2O Kernel 5.0 do 5.4 przed określonymi wersjami występuje przepełnienie bufora na stosie w sterowniku UEFI DisplayTypeDxe DXE, co może prowadzić do wykonania dowolnego kodu.
- CVE-2021-41841Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
- CVE-2021-41840Wysokie
Podatność w komponencie NvmExpressDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Insyde InsydeH2O with kernel 5.1 through 2021-11-08, 5.2 through 2021-11-08, and 5.3 through 2021-11-08. A StorageSecurityCommandDxe SMM memory corruption vulnerability allows an attacker to write fixed or predictable data to SMRAM. Exploiting this issue could lead to escalating privileges to SMM.