PT-2022-11539 · Insyde · Insydeh2O Kernel

Publicado 2022-02-03 · Atualizado 2022-03-29 · CVE-2021-42060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Insyde InsydeH2O Kernel, versões 5.0 a 05.08.41

Insyde InsydeH2O Kernel, versões 5.1 a 05.16.41

Insyde InsydeH2O Kernel, versões 5.2 anteriores à 05.23.22

Versões do kernel Insyde InsydeH2O 5.3 anteriores à 05.32.22

Descrição

Foi descoberta uma vulnerabilidade no kernel Insyde InsydeH2O que permite que um invasor se aproprie do fluxo de execução do código em execução no Modo de Gerenciamento do Sistema (SMM). A exploração dessa vulnerabilidade pode levar à escalada de privilégios para o SMM.

Recomendações

Para as versões do Insyde InsydeH2O Kernel de 5.0 a 05.08.41, atualize para uma versão posterior a 05.08.41.

Para as versões do Insyde InsydeH2O Kernel de 5.1 a 05.16.41, atualize para uma versão posterior a 05.16.41.

Para as versões do kernel Insyde InsydeH2O 5.2 anteriores à 05.23.22, atualize para a versão 05.23.22 ou posterior.

Para as versões do kernel Insyde InsydeH2O 5.3 anteriores à 05.32.22, atualize para a versão 05.32.22 ou posterior.

Correção

Identificadores relacionados

CVE-2021-42060

Produtos afetados

Insydeh2O Kernel

Referências · 9

• https://t.me/cvenotify/26962 · Publicação no Telegram
• https://insyde.com/security-pledge · Aviso do Fabricante
• https://insyde.com/security-pledge/SA-2022007 · Aviso do Fabricante
• https://t.me/cibsecurity/36737 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-306654.pdf · Nota
• https://osv.dev/vulnerability/CVE-2021-42060 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20220217-0015 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42060 · Nota de Segurança
• https://kb.cert.org/vuls/id/796611 · Nota