CVE-2022-30426
Açıklama
Bazı Acer ürünlerinde UEFI DXE sürücüsünde rasgele kod çalıştırmaya yol açabilecek bir yığın arabellek taşması güvenlik açığı bulunmaktadır. Bir saldırgan bu güvenlik açığını istismar ederek ring 3'ten ring 0'a yetki yükseltebilir ve UEFI DXE yürütmesi sırasında kontrol akışını ele geçirebilir. Bu durum Altos T110 F3 firmware sürümü <= P13 (en son) ve AP130 F2 firmware sürümü <= P04 (en son) ve Aspire 1600X firmware sürümü <= P11.A3L (en son) ve Aspire 1602M firmware sürümü <= P11.A3L (en son) ve Aspire 7600U firmware sürümü <= P11.A4 (en son) ve Aspire MC605 firmware sürümü <= P11.A4L (en son) ve Aspire TC-105 firmware sürümü <= P12.B0L (en son) ve Aspire TC-120 firmware sürümü <= P11-A4 (en son) ve Aspire U5-620 firmware sürümü <= P11.A1 (en son) ve Aspire X1935 firmware sürümü <= P11.A3L (en son) ve Aspire X3475 firmware sürümü <= P11.A3L (en son) ve Aspire X3995 firmware sürümü <= P11.A3L (en son) ve Aspire XC100 firmware sürümü <= P11.B3 (en son) ve Aspire XC600 firmware sürümü <= P11.A4 (en son) ve Aspire Z3-615 firmware sürümü <= P11.A2L (en son) ve Veriton E430G firmware sürümü <= P21.A1 (en son) ve Veriton B630_49 firmware sürümü <= AAP02SR (en son) ve Veriton E430 firmware sürümü <= P11.A4 (en son) ve Veriton M2110G firmware sürümü <= P21.A3 (en son) ve Veriton M2120G fir.
Nasıl düzeltilir
- acer altos_t110_f3_firmwarep13 ya da sonraki bir sürüm
- acer ap130_f2_firmwarep04 ya da sonraki bir sürüm
- acer aspire_1600x_firmwarep11.a3l ya da sonraki bir sürüm
- acer aspire_1602m_firmwarep11.a3l ya da sonraki bir sürüm
- acer aspire_7600u_firmwarep11.a4 ya da sonraki bir sürüm
- acer aspire_mc605_firmwarep11.a4l ya da sonraki bir sürüm
- acer aspire_tc-105_firmwarep12.b0l ya da sonraki bir sürüm
- acer aspire_tc-120_firmwarep11-a4 ya da sonraki bir sürüm
- acer aspire_u5-620_firmwarep11.a1 ya da sonraki bir sürüm
- acer aspire_x1935_firmwarep11.a3l ya da sonraki bir sürüm
- acer aspire_x3475_firmwarep11.a3l ya da sonraki bir sürüm
- acer aspire_x3995_firmwarep11.a3l ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acer altos_t110_f3_firmware | v < p13 | p13 |
| acer ap130_f2_firmware | v < p04 | p04 |
| acer aspire_1600x_firmware | v < p11.a3l | p11.a3l |
| acer aspire_1602m_firmware | v < p11.a3l | p11.a3l |
| acer aspire_7600u_firmware | v < p11.a4 | p11.a4 |
| acer aspire_mc605_firmware | v < p11.a4l | p11.a4l |
| acer aspire_tc-105_firmware | v < p12.b0l | p12.b0l |
| acer aspire_tc-120_firmware | v < p11-a4 | p11-a4 |
| acer aspire_u5-620_firmware | v < p11.a1 | p11.a1 |
| acer aspire_x1935_firmware | v < p11.a3l | p11.a3l |
| acer aspire_x3475_firmware | v < p11.a3l | p11.a3l |
| acer aspire_x3995_firmware | v < p11.a3l | p11.a3l |
| acer aspire_xc100_firmware | v < p11.b3 | p11.b3 |
| acer aspire_xc600_firmware | v < p11.a4 | p11.a4 |
| acer aspire_z3-615_firmware | v < p11.a2l | p11.a2l |
| acer veriton_b630_49_firmware | v < aap02sr | aap02sr |
| acer veriton_e430g_firmware | v < p21.a1 | p21.a1 |
| acer veriton_e430_firmware | v < p11.a4 | p11.a4 |
| acer veriton_m2110g_firmware | v < p21.a3 | p21.a3 |
| acer veriton_m2120g_firmware | v < p11-a3 | p11-a3 |
| acer veriton_m2611g_firmware | v < p11-b0l | p11-b0l |
| acer veriton_m2611_firmware | v < p11.b0 | p11.b0 |
| acer veriton_m4620_firmware | v < p21.a3 | p21.a3 |
| acer veriton_m4620g_firmware | v < p21.a3 | p21.a3 |
| acer veriton_m6620g_firmware | v < p21.a0 | p21.a0 |
| acer veriton_n2620g_firmware | v < p21.b0 | p21.b0 |
| acer veriton_n4620g_firmware | v < p11.a2l | p11.a2l |
| acer veriton_n4630g_firmware | v < p21.b0 | p21.b0 |
| acer veriton_s6620g_firmware | v < p11.a1 | p11.a1 |
| acer veriton_x2611g_firmware | v < p11.a4 | p11.a4 |
| acer veriton_x2611_firmware | v < p11.a4 | p11.a4 |
| acer veriton_x4620g_firmware | v < p11.a3 | p11.a3 |
| acer veriton_x6620g_firmware | v < p11.a3 | p11.a3 |
| acer veriton_z2650g_firmware | v < p21.a1 | p21.a1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.