CVE-2023-52547

Yüksək

Təsvir

Huawei Matebook D16 (Model: CREM-WXX9, BIOS: v2.26), HddPassword SMM Modulunun SMI Handler hissəsində yaddaşın korlanması (Memory Corruption) problemi mövcuddur. Bu zəiflikdən bədniyyətli ƏMƏL hücumçusu tərəfindən SMRAM-ın əvvəlində saxlanılan məlumat strukturlarını korlamaq üçün istifadə edilə bilər və potensial olaraq SMM-də kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Curiem-wfg9b Firmware
Dərc28 may 2024
İlk görülmə28 may 2024
Zəiflik növüCWE-130CWE-130

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei curiem-wfg9b_firmwareota-curiem-bios-2.29—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.