CVE-2022-28806
Təsvir
Müəyyən Fujitsu LIEFBOOK cihazlarında (A3510, U9310, U7511/U7411/U7311, U9311, E5510/E5410, U7510/U7410/U7310, E459/E449) BIOS versiyaları v1.09-dan əvvəlki (A3510), v2.17-dən əvvəlki (U9310), v2.30-dan əvvəlki (U7511/U7411/U7311), v2.33-dən əvvəlki (U9311), v2.23-dən əvvəlki (E5510), v2.19-dan əvvəlki (U7510/U7410), v2.13-dən əvvəlki (U7310) və v1.09-dan əvvəlki (E459/E449) versiyalarda bir problem aşkar edilmişdir. FjGabiFlashCoreAbstractionSmm drayveri elə bir Software System Management Interrupt (SWSMI) handleri qeydiyyata alır ki, bu handler CommBuffer-in (və ya hər hansı digər kommunikasiya buferinin daxili məzmununun) SMRAM məzmununa işarə etmədiyini təmin etmək üçün kifayət qədər yoxlanılmır. Buna görə də potensial hücumçu SMRAM-a sabit məlumatlar yaza bilər ki, bu da həmin yaddaşda məlumatların korlanmasına səbəb ola bilər (məsələn, SMI handler-in kodunu dəyişmək və ya digər SMI handlerlər üçün giriş göstəricisinin yoxlanmasını pozmaq məqsədilə SMRAM xəritə strukturlarını modifikasiya etmək). Beləliklə, hücumçu imtiyazlarını ring 0-dan ring -2-yə yüksəldə və SMM-də ixtiyari kodu icra edə bilər.
Necə düzəltmək olar
- fujitsu lifebook_a3510_firmware1.09 və ya daha yeni versiya
- fujitsu lifebook_u9310_firmware2.17 və ya daha yeni versiya
- fujitsu lifebook_u7511_firmware2.30 və ya daha yeni versiya
- fujitsu lifebook_u7411_firmware2.30 və ya daha yeni versiya
- fujitsu lifebook_u7311_firmware2.30 və ya daha yeni versiya
- fujitsu lifebook_e5510_firmware2.23 və ya daha yeni versiya
- fujitsu lifebook_u7510_firmware2.19 və ya daha yeni versiya
- fujitsu lifebook_u7410_firmware2.19 və ya daha yeni versiya
- fujitsu lifebook_u7310_firmware2.13 və ya daha yeni versiya
- fujitsu lifebook_e459_firmware1.09 və ya daha yeni versiya
- fujitsu lifebook_e449_firmware1.09 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu lifebook_a3510_firmware | v < 1.09 | 1.09 |
| fujitsu lifebook_u9310_firmware | v < 2.17 | 2.17 |
| fujitsu lifebook_u7511_firmware | v < 2.30 | 2.30 |
| fujitsu lifebook_u7411_firmware | v < 2.30 | 2.30 |
| fujitsu lifebook_u7311_firmware | v < 2.30 | 2.30 |
| fujitsu lifebook_u9311_firmware | v ≤ 2.33 | — |
| fujitsu lifebook_e5510_firmware | v < 2.23 | 2.23 |
| fujitsu lifebook_u7510_firmware | v < 2.19 | 2.19 |
| fujitsu lifebook_u7410_firmware | v < 2.19 | 2.19 |
| fujitsu lifebook_u7310_firmware | v < 2.13 | 2.13 |
| fujitsu lifebook_e459_firmware | v < 1.09 | 1.09 |
| fujitsu lifebook_e449_firmware | v < 1.09 | 1.09 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.