CVE-2024-33659
Yüksək
Təsvir
AMI APTIOV-nin BIOS hissəsində lokal hücumçunun giriş məlumatlarının yanlış yoxlanılmasına (Improper Input Validation) səbəb ola biləcəyi bir boşluq mövcuddur. Bu boşluğun uğurlu istismarı ixtiyari yaddaşın üzərinə yazılmaya və SMM səviyyəsində ixtiyari kodun icrasına gətirib çıxara bilər ki, bu da Məxfilik, Bütövlük və Əlçatanlığa təsir göstərir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAmi Aptio V
Dərc11 fev 2025
İlk görülmə11 fev 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- ami aptio_v5.038 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ami aptio_v | 5.0 ≤ v < 5.038 | 5.038 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.