6высокая
BDU:2022-03066
Уязвимость драйвера AhciBusDxe фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-05-23
Описание
Уязвимость драйвера AhciBusDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
InsydeH2O (от 5.0 до 5.08.41)InsydeH2O (от 5.1 до 5.16.41)InsydeH2O (от 5.2 до 5.26.41)InsydeH2O (от 5.3 до 5.35.41)InsydeH2O (от 5.4 до 5.43.41)InsydeH2O (от 5.5 до 5.51.41)
Способ устранения
Использование рекомендаций:
https://www.insyde.com/security-pledge/SA-2022011
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи