CVE-2023-52547
Təsvir
Huawei Matebook D16 (Model: CREM-WXX9, BIOS: v2.26), HddPassword SMM Modulunun SMI Handler hissəsində yaddaşın korlanması (Memory Corruption) problemi mövcuddur. Bu zəiflikdən bədniyyətli ƏMƏL hücumçusu tərəfindən SMRAM-ın əvvəlində saxlanılan məlumat strukturlarını korlamaq üçün istifadə edilə bilər və potensial olaraq SMM-də kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei curiem-wfg9b_firmware | ota-curiem-bios-2.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.