PT-2024-3508 · Huawei · Huawei Matebook D16
CVE-2023-52547
·
Publicado
2024-04-17
·
Atualizado
2025-01-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Huawei Matebook D16 versão CREM-WXX9, BIOS v2.26
Descrição
O problema está relacionado a uma corrupção de memória no SMI Handler do módulo SMM HddPassword no firmware UEFI (BIOS). Isso pode ser explorado por um invasor mal-intencionado do sistema operacional para corromper estruturas de dados armazenadas no início da SMRAM, levando potencialmente à execução de código no Modo de Gerenciamento do Sistema (SMM). A vulnerabilidade está associada a erros no processamento de parâmetros de comprimento de dados de entrada na área SMRAM.
Recomendações
Para o Huawei Matebook D16 versão CREM-WXX9, BIOS v2.26, considere atualizar o BIOS para uma versão que corrija o problema de corrupção de memória no SMI Handler do módulo SMM HddPassword. Como solução temporária, restrinja o acesso à área SMRAM para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Huawei Matebook D16