PT-2022-23373 · Insyde · Insydeh2O

CVE-2022-36448

Publicado

2022-09-28

Atualizado

2023-08-08

CVSS v3.1

8.2

Alta

Vetor

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Insyde InsydeH2O, versões 5.0 a 5.5

Descrição

Foi descoberta uma falha no manipulador SMI do software no driver PnpSmm, que leva à corrupção da memória SMM.

Recomendações

Para as versões 5.0 a 5.5, considere desativar o driver PnpSmm como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-36448

Insydeh2O