PT-2022-25278
CVE-2022-4020
·
Publicado
2022-11-28
·
Atualizado
2022-12-01
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H
Nome do software vulnerável e versões afetadas
Notebooks Acer (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade no driver HQSwSmiDxe DXE que pode permitir que um invasor com privilégios elevados modifique as configurações de inicialização segura (Secure Boot) da UEFI alterando uma variável da NVRAM. Isso poderia ser potencialmente explorado para desativar a proteção de inicialização segura, permitindo que invasores interceptem o processo de inicialização do sistema operacional, carreguem bootloaders não assinados e implantem cargas maliciosas com privilégios de sistema. A vulnerabilidade pode ser explorada em ataques de baixa complexidade, sem exigir interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. No entanto, a Acer recomenda atualizar o BIOS para a versão mais recente. Como alternativa, os clientes podem instalar manualmente a atualização nos sistemas vulneráveis.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾