PT-2024-3509 · Huawei · Huawei Matebook D16
CVE-2023-52710
·
Publicado
2024-04-17
·
Atualizado
2025-01-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Huawei Matebook D16 (Modelo: CREM-WXX9, BIOS: v2.26)
Descrição
O problema está relacionado à validação insuficiente de estados excepcionais no firmware UEFI (BIOS) dos computadores pessoais Huawei. Isso pode ser explorado por um invasor mal-intencionado do sistema operacional para corromper estruturas de dados armazenadas no início da SMRAM, levando potencialmente à execução de código no SMM. O tamanho do buffer de comunicação não foi validado adequadamente, permitindo que ele se sobreponha parcialmente ao início da SMRAM.
Recomendações
Para o Huawei Matebook D16 (Modelo: CREM-WXX9, BIOS: v2.26), considere atualizar o BIOS para uma versão que valide adequadamente o tamanho do buffer de comunicação, a fim de evitar a sobreposição com a SMRAM e a potencial execução de código no SMM. Como solução temporária, restrinja o acesso a áreas sensíveis da SMRAM para minimizar o risco de exploração.
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Huawei Matebook D16