PT-2022-23003
CVE-2022-35895
·
Publicado
2022-09-21
·
Atualizado
2022-09-26
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Insyde InsydeH2O, versões 5.0 a 5.5
Descrição
Foi detectada uma falha no driver FwBlockSericceSmm, que não valida adequadamente os parâmetros de entrada de uma rotina SMI de software. Isso leva à corrupção de memória em endereços arbitrários, incluindo a SMRAM, e à possível execução de código arbitrário.
Recomendações
Para as versões 5.0 a 5.5, considere desativar o driver FwBlockSericceSmm como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à rotina SMI de software para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾