CVE-2021-43614
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Błąd w obsłudze zmiennej UEFI PlatformLangCodes może powodować przepełnienie bufora, prowadząc do wyczerpania zasobów i awarii systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi lub potencjalnie do wykonania kodu w kontekście firmware, co zagraża integralności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta firmware. Ogranicz dostęp do zmiennych UEFI tylko dla zaufanych podmiotów.
Inne podatności w UEFI firmware
Zobacz wszystkie- CVE-2021-39301Wysokie
Zidentyfikowano potencjalne podatności w oprogramowaniu UEFI (BIOS) dla niektórych produktów PC, które mogą pozwolić na eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39300Wysokie
W oprogramowaniu układowym UEFI (BIOS) dla niektórych produktów PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39299Wysokie
W oprogramowaniu układowym UEFI (BIOS) dla niektórych produktów PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39297Wysokie
Zidentyfikowano potencjalne podatności w oprogramowaniu UEFI (BIOS) dla niektórych produktów PC, które mogą pozwolić na eskalację uprawnień i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Error in handling the PlatformLangCodes UEFI variable could cause a buffer overflow, leading to resource exhaustion and failure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS