CVE-2021-33626
Yüksek
Açıklama
SMM (System Management Mode) dalında, ayrılan arabellek işaretçisini (CommBuffer için QWORD değerleri) yeterince kontrol etmeyen veya doğrulamayan bir SWSMI işleyicisi kaydeden bir güvenlik açığı bulunmaktadır. Bu durum, bir saldırgan tarafından SMRAM belleğindeki verileri bozmak ve hatta rastgele kod çalıştırmaya yol açmak için kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünInsydeh2o
Yayın1 Eki 2021
İlk görülme1 Eki 2021
Nasıl düzeltilir
Güncelleyin
- insyde insydeh2o5.34.44, 5.25.44, 5.16.25, 5.42.44, 5.35.25, 5.26.25, 5.43.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.3 ≤ v < 5.34.44, 5.2 ≤ v < 5.25.44, 5.1 ≤ v < 5.16.25, 5.4 ≤ v < 5.42.44, 5.3 ≤ v < 5.35.25, 5.2 ≤ v < 5.26.25, 5.4 ≤ v < 5.43.25 | 5.34.44, 5.25.44, 5.16.25, 5.42.44, 5.35.25, 5.26.25, 5.43.25 |
| siemens ruggedcom_apr1808_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m5_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m6_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc127e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc227g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc277g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc327g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc377g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc427e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_pro_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc627e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc647e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc677e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc847e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_itp1000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.