CVE-2021-45969
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność w gałęzi SMM, która rejestruje handler SWSMI bez wystarczającego sprawdzania lub walidacji wskaźnika do przydzielonego bufora (lokalizacja CommBuffer+8).
Ocena ryzyka
Atakujący może wykorzystać nieprawidłową walidację bufora do eskalacji uprawnień w trybie SMM, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie InsydeH2O do wersji wskazanej w opisie (np. 05.16.25 lub nowszej dla jądra 5.1).
Inne podatności w InsydeH2O
Zobacz wszystkie- CVE-2022-24031Wysokie
W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2022-24030Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy uszkodzenia pamięci SMM. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43615Wysokie
W module HddPassword w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43323Wysokie
Podatność w UsbCoreDxe w InsydeH2O (kernel 5.5 do 5.0) pozwala atakującemu na przejęcie przepływu wykonywania kodu w trybie zarządzania systemem (SMM) poprzez wywołanie SMM. Eksploatacja może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42554Wysokie
Podatność w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 dotyczy uszkodzenia pamięci SMM w komponencie FvbServicesRuntimeDxe. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42113Wysokie
Podatność w komponencie StorageSecurityCommandDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.3 dotyczy wywołania SMM, które umożliwia atakującemu przejęcie przepływu wykonywania kodu w trybie zarządzania systemem. Może to prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42060Wysokie
Podatność w oprogramowaniu InsydeH2O Kernel umożliwia atakującemu przejęcie kontroli nad wykonywaniem kodu w trybie zarządzania systemem (SMM) poprzez wywołanie Int15ServiceSmm. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień do poziomu SMM.
- CVE-2021-42059Średnie
W oprogramowaniu InsydeH2O Kernel 5.0 do 5.4 przed określonymi wersjami występuje przepełnienie bufora na stosie w sterowniku UEFI DisplayTypeDxe DXE, co może prowadzić do wykonania dowolnego kodu.
- CVE-2021-41841Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
- CVE-2021-41840Wysokie
Podatność w komponencie NvmExpressDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in AhciBusDxe in Insyde InsydeH2O with kernel 5.1 before 05.16.25, 5.2 before 05.26.25, 5.3 before 05.35.25, 5.4 before 05.43.25, and 5.5 before 05.51.25. A vulnerability exists in the SMM (System Management Mode) branch that registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer (the CommBuffer+8 location).