PT-2022-11493 · Insyde · Insydeh2O

Publicado 2022-02-03 · Atualizado 2022-03-01 · CVE-2021-41837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Insyde InsydeH2O de 5.0 a 5.5

Descrição

Foi descoberta uma falha no AhciBusDxe devido a uma desreferência de ponteiro não confiável, causando corrupção de memória SMM. Isso permite que um invasor grave dados fixos ou previsíveis na SMRAM, o que pode levar à escalada de privilégios para o SMM. A vulnerabilidade existe no ramo SMM que registra um manipulador SWSMI, onde um invasor pode usar um ponteiro não seguro para ler, gravar ou manipular dados na SMRAM.

Recomendações

Para as versões do kernel 5.0 a 5.5, considere desativar o manipulador SWSMI como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao módulo AhciBusDxe para prevenir possíveis ataques. Evite usar o ponteiro current ptr no ramo SMM afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-41837

Produtos afetados

Insydeh2O

Referências · 9

• https://insyde.com/security-pledge/SA-2022024 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41837 · Aviso do Fabricante
• https://insyde.com/security-pledge · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41837 · Nota de Segurança
• https://t.me/cibsecurity/36748 · Publicação no Telegram
• https://t.me/cvenotify/26534 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-306654.pdf · Nota
• https://security.netapp.com/advisory/ntap-20220222-0003 · Nota
• https://kb.cert.org/vuls/id/796611 · Nota