CVE-2023-22614
Yüksək
Təsvir
Insyde InsydeH2O-nun 5.0-dan 5.5-dək kernelinə malik ChipsetSvcSmm-də problem aşkar edilib. BIOS Guard yeniləmələrində kifayət qədər giriş validasiyası yoxdur. Hücumçu BIOS Guard SMI handler-ə düzgün formatlaşdırılmamış girişlər təqdim etməklə SMM-də yaddaş korrupsiyasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulInsydeh2o
Dərc11 apr 2023
İlk görülmə11 apr 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde insydeh2o | 05.42.52.0026, 05.43.01.0026, 05.43.12.0056, 05.44.34.0054, 05.44.45.0015, 05.44.45.0028 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.