WID-SEC-W-2023-0165

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

HP BIOS UEFI Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Advisory ansehen veröffentlicht 2022-02-16

Ein lokaler Angreifer kann mehrere Schwachstellen im HP BIOS in der UEFI Firmware ausnutzen, um seine Privilegien zu erhöhen.

beschreibt (5)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-39301US	high8.8	0.39% (32nd)	—	2022-02-16
Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.
CVE-2021-39300US	high8.8	0.36% (30th)	—	2022-02-16
Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.
CVE-2021-39299US	high8.8	0.37% (31st)	—	2022-02-16
Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.
CVE-2021-39298US	high8.8	0.37% (31st)	—	2022-02-16
A potential vulnerability in AMD System Management Mode (SMM) interrupt handler may allow an attacker with high privileges to access the SMM resulting in arbitrary code execution w…
CVE-2021-39297US	high8.8	0.39% (32nd)	—	2022-02-16
Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

HP Customer Support - Knowledge Base vom 2022-02-16external
HPE Security Bulletinexternal
WID-SEC-W-2023-0165 - CSAF Versionself
WID-SEC-2023-0165 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan