CVE-2022-41415
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Acer Altos W2000h-W570h F4 R01.03.0018 odkryto przepełnienie stosu w komponencie RevserveMem. Luka umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wstrzyknięcie spreparowanego kodu powłoki do zmiennej NVRAM.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię systemu, co prowadzi do przerwania działania serwera i potencjalnej utraty dostępności usług.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) do najnowszej wersji dostępnej u producenta oraz ograniczyć dostęp do interfejsów zarządzania NVRAM.
Oryginalny opis (angielski, źródło NVD)
Acer Altos W2000h-W570h F4 R01.03.0018 was discovered to contain a stack overflow in the RevserveMem component. This vulnerability allows attackers to cause a Denial of Service (DoS) via injecting crafted shellcode into the NVRAM variable.