CVE-2022-24069
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto podatność wywołania SMM, która pozwala atakującemu przejąć przepływ wykonywania kodu w trybie zarządzania systemem. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
Ocena ryzyka
Atakujący może eskalować uprawnienia do trybu SMM, co umożliwia pełną kontrolę nad systemem i naruszenie integralności oprogramowania układowego.
Rekomendacja
Zaktualizuj oprogramowanie InsydeH2O do wersji wskazanej w opisie (np. 05.08.41 lub nowszej dla jądra 5.0).
Inne podatności w InsydeH2O
Zobacz wszystkie- CVE-2022-24031Wysokie
W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2022-24030Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy uszkodzenia pamięci SMM. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43615Wysokie
W module HddPassword w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-43323Wysokie
Podatność w UsbCoreDxe w InsydeH2O (kernel 5.5 do 5.0) pozwala atakującemu na przejęcie przepływu wykonywania kodu w trybie zarządzania systemem (SMM) poprzez wywołanie SMM. Eksploatacja może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42554Wysokie
Podatność w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 dotyczy uszkodzenia pamięci SMM w komponencie FvbServicesRuntimeDxe. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42113Wysokie
Podatność w komponencie StorageSecurityCommandDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.3 dotyczy wywołania SMM, które umożliwia atakującemu przejęcie przepływu wykonywania kodu w trybie zarządzania systemem. Może to prowadzić do eskalacji uprawnień do SMM.
- CVE-2021-42060Wysokie
Podatność w oprogramowaniu InsydeH2O Kernel umożliwia atakującemu przejęcie kontroli nad wykonywaniem kodu w trybie zarządzania systemem (SMM) poprzez wywołanie Int15ServiceSmm. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień do poziomu SMM.
- CVE-2021-42059Średnie
W oprogramowaniu InsydeH2O Kernel 5.0 do 5.4 przed określonymi wersjami występuje przepełnienie bufora na stosie w sterowniku UEFI DisplayTypeDxe DXE, co może prowadzić do wykonania dowolnego kodu.
- CVE-2021-41841Wysokie
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
- CVE-2021-41840Wysokie
Podatność w komponencie NvmExpressDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in AhciBusDxe in Insyde InsydeH2O with kernel 5.0 before 05.08.41, 5.1 before 05.16.29, 5.2 before 05.26.29, 5.3 before 05.35.29, 5.4 before 05.43.29, and 5.5 before 05.51.29. An SMM callout vulnerability allows an attacker to hijack the execution flow of code running in System Management Mode. Exploiting this issue could lead to escalating privileges to SMM.