PT-2022-25278 · Acer · Acer Notebook

Martin Smolar

·

Publicado

2022-11-28

·

Atualizado

2022-12-01

·

CVE-2022-4020

CVSS v3.1

8.1

Alta

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H
Nome do software vulnerável e versões afetadas
Notebooks Acer (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade no driver HQSwSmiDxe DXE que pode permitir que um invasor com privilégios elevados modifique as configurações de inicialização segura (Secure Boot) da UEFI alterando uma variável da NVRAM. Isso poderia ser potencialmente explorado para desativar a proteção de inicialização segura, permitindo que invasores interceptem o processo de inicialização do sistema operacional, carreguem bootloaders não assinados e implantem cargas maliciosas com privilégios de sistema. A vulnerabilidade pode ser explorada em ataques de baixa complexidade, sem exigir interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. No entanto, a Acer recomenda atualizar o BIOS para a versão mais recente. Como alternativa, os clientes podem instalar manualmente a atualização nos sistemas vulneráveis.

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-4020

Produtos afetados

Acer Notebook