CVE-2020-27339
Orta
Açıklama
Insyde InsydeH2O 5.x çekirdeğindeki bazı SMM sürücüleri, CommBuffer ve CommBufferSize parametrelerini doğru şekilde doğrulamamaktadır; bu durum, çağrıcıların aygıt yazılımını veya işletim sistemi belleğini bozmasına olanak tanır. AhciBusDxe, IdeBusDxe, NvmExpressDxe, SdHostDriverDxe ve SdMmcDeviceDxe sürücülerinde bu sorun için düzeltilmiş versiyonlar 05.16.25, 05.26.25, 05.35.25, 05.43.25 ve 05.51.25'tir (Kernel 5.1 ile 5.5 arası için).
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünInsydeh2o
Yayın16 Haz 2021
İlk görülme16 Haz 2021
Nasıl düzeltilir
Güncelleyin
- insyde insydeh2o5.34.44, 5.25.44, 5.16.25, 5.42.44, 5.35.25, 5.26.25, 5.43.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.3 ≤ v < 5.34.44, 5.2 ≤ v < 5.25.44, 5.1 ≤ v < 5.16.25, 5.4 ≤ v < 5.42.44, 5.3 ≤ v < 5.35.25, 5.2 ≤ v < 5.26.25, 5.4 ≤ v < 5.43.25 | 5.34.44, 5.25.44, 5.16.25, 5.42.44, 5.35.25, 5.26.25, 5.43.25 |
| siemens ruggedcom_apr1808_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m5_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m6_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc127e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc227g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc277g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc327g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc377g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc427e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_pro_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc627e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc647e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc677e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc847e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_itp1000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.