PT-2021-9509 · Unknown · Scp-Firmware+1
Cfir Cohen
+2
·
Publicado
2021-11-16
·
Atualizado
2022-10-06
·
CVE-2020-12944
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware ASP (versões afetadas não especificadas)
Firmware PSP (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente do comprimento da imagem do BIOS, o que poderia levar à execução de código arbitrário. Isso afeta a capacidade do firmware de verificar corretamente o comprimento das imagens do BIOS, permitindo potencialmente a execução de código malicioso.
Recomendações
Para o firmware ASP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o firmware PSP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ap Firmware
Scp-Firmware