CVE-2023-30633
Açıklama
Kernel 5.0 ile 5.5 arasındaki sürümlere sahip Insyde InsydeH2O içerisindeki TrEEConfigDriver'da bir sorun keşfedilmiştir. Bu durum, yanlış TPM PCR değerleri raporlanmasına ve böylece kötü amaçlı yazılım faaliyetlerinin gizlenmesine neden olabilir. Cihazlar, önyükleme sürecinin güvenli olduğundan emin olmak için cihaz ve yazılım yapılandırması hakkındaki bilgileri kaydetmek amacıyla Platform Configuration Registers (PCR'ler) kullanır. (Örneğin, Windows cihaz sağlığını belirlemek için bu PCR ölçümlerini kullanır.) Savunmasız bir cihaz, Platform Configuration Register (PCR) bankalarına rastgele değerler ekleyerek sağlıklı bir cihaz gibi görünebilir. Bu durum, hedef kurbanın cihazına fiziksel erişim veya bir cihaz için kullanıcı kimlik bilgilerinin ele geçirilmesini gerektirir. Bu sorun, (Surface Pro cihazlarındaki) CVE-2021-42299 ile benzerdir.
Nasıl düzeltilir
- insyde insydeh2o5.3.05.37.17, 5.4.05.45.17, 5.5.05.53.17, 5.6.05.60.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insyde insydeh2o | 5.3 ≤ v < 5.3.05.37.17, 5.4 ≤ v < 5.4.05.45.17, 5.5 ≤ v < 5.5.05.53.17, 5.6 ≤ v < 5.6.05.60.17, 5.2 | 5.3.05.37.17, 5.4.05.45.17, 5.5.05.53.17, 5.6.05.60.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.