CVE-2022-40261
Təsvir
Təcavüzkar bu zəiflikdən istifadə edərək imtiyazları ring 0-dan ring -2-yə yüksəldə, Sistem İdarəetmə Rejimində (SMM) ixtiyari kod icra edə bilər – bu mühit əməliyyat sistemindən (OS) daha yüksək imtiyazlara malikdir və ondan tamamilə təcrid olunub. SMM-də ixtiyari kodun icrası əlavə olaraq SMM-ə əsaslanan SPI flash dəyişikliklərə qarşı qoruma mexanizmlərindən yan keçir ki, bu da təcavüzkara BIOS-a firmware backdoor/implant quraşdırmağa kömək edə bilər. BIOS-dakı belə zərərli firmware kodu əməliyyat sisteminin yenidən quraşdırılması zamanı da qala bilər. Bundan əlavə, bu zəiflik potensial olaraq zərərli aktyorlar tərəfindən UEFI firmware tərəfindən təmin edilən təhlükəsizlik mexanizmlərindən (məsələn, Secure Boot və hipervayzorlar üçün bəzi yaddaş təcrid növləri) yan keçmək üçün istifadə edilə bilər. Bu problem aşağıdakılara təsir edir: Modul adı: OverClockSmiHandler SHA256: a204699576e1a48ce915d9d9423380c8e4c197003baf9d17e6504f0265f3039c Modul GUID: 4698C2BD-A903-410E-AD1F-5EEF3A1AE422
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel nuc_m15_laptop_kit_lapbc510_firmware | Aralıq göstərilməyib | — |
| intel nuc_m15_laptop_kit_lapbc710_firmware | Aralıq göstərilməyib | — |
| ami aptio_v | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.