CVE-2021-45970
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w komponencie IdeBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy rejestracji procedury obsługi SWSMI, która nie sprawdza wystarczająco wskaźnika bufora. Może to pozwolić atakującemu na manipulację danymi w pamięci SMRAM.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do naruszenia integralności pamięci SMRAM, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Należy zaktualizować oprogramowanie InsydeH2O do wersji zawierającej poprawkę.
Inne podatności w InsydeH2O
Zobacz wszystkie- CVE-2022-24031Wysokie
W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2022-24030Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy uszkodzenia pamięci SMM. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43615Wysokie
W module HddPassword w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43323Wysokie
Podatność w UsbCoreDxe w InsydeH2O (kernel 5.5 do 5.0) pozwala atakującemu na przejęcie przepływu wykonywania kodu w trybie zarządzania systemem (SMM) poprzez wywołanie SMM. Eksploatacja może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42554Wysokie
Podatność w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 dotyczy uszkodzenia pamięci SMM w komponencie FvbServicesRuntimeDxe. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42113Wysokie
Podatność w komponencie StorageSecurityCommandDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.3 dotyczy wywołania SMM, które umożliwia atakującemu przejęcie przepływu wykonywania kodu w trybie zarządzania systemem. Może to prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42060Wysokie
Podatność w oprogramowaniu InsydeH2O Kernel umożliwia atakującemu przejęcie kontroli nad wykonywaniem kodu w trybie zarządzania systemem (SMM) poprzez wywołanie Int15ServiceSmm. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień do poziomu SMM.
- CVE-2021-42059Średnie
W oprogramowaniu InsydeH2O Kernel 5.0 do 5.4 przed określonymi wersjami występuje przepełnienie bufora na stosie w sterowniku UEFI DisplayTypeDxe DXE, co może prowadzić do wykonania dowolnego kodu.
- CVE-2021-41841Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
- CVE-2021-41840Wysokie
Podatność w komponencie NvmExpressDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in IdeBusDxe in Insyde InsydeH2O with kernel 5.1 before 05.16.25, 5.2 before 05.26.25, 5.3 before 05.35.25, 5.4 before 05.43.25, and 5.5 before 05.51.25. A vulnerability exists in the SMM (System Management Mode) branch that registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer (the status code saved at the CommBuffer+4 location).