CVE-2022-26873
Təsvir
Potensial hücumçu PEI mərhələsi zamanı ixtiyari kodu icra edə və növbəti yükləmə mərhələlərinə təsir göstərə bilər. Bu, təhlükəsizlik tədbirlərinin yan keçilməsinə, fiziki yaddaş məzmununun açıqlanmasına, hər hansı Virtual Maşınlardan (VMs) gizli məlumatların əldə edilməsinə, habelə yaddaş izolyasiyasının və konfidensial hesablamalar sərhədlərinin yan keçilməsinə səbəb ola bilər. Əlavə olaraq, hücumçu SMRAM yaddaşına yerləşdirilə bilən zərərli yük (payload) hazırlaya bilər. Bu problem aşağıdakılara təsir edir: Modul adı: PlatformInitAdvancedPreMem SHA256: 644044fdb8daea30a7820e0f5f88dbf5cd460af72fbf70418e9d2e47efed8d9b Modul GUID: EEEE611D-F78F-4FB9-B868-55907F169280 Bu problem aşağıdakılara təsir edir: AMI Aptio 5.x.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ami aptio_v | 5.0 | — |
| intel nuc_m15_laptop_kit_lapbc510_firmware | Aralıq göstərilməyib | — |
| intel nuc_m15_laptop_kit_lapbc710_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.