DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Insyde UEFI Firmware: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-06-13
Ein Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-46897US | — | — | ||
An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. The CapsuleIFWUSmm driver does not check the return value from a method or function. This can prevent it fr… | ||||
| CVE-2021-38576US | high7.5 | — | ||
A BIOS bug in firmware for a particular PC model leaves the Platform authorization value empty. This can be used to permanently brick the TPM in multiple ways, as well as to non-pe… | ||||
| CVE-2023-26090US | — | — | ||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Debian Security Advisory DLA-4207 vom 2025-06-05external
- Fujitsu PSIRT Security Notice FCCL-IS-2023-072400 vom 2023-10-09external
- Lenovo Security Advisory LEN-134879 vom 2023-08-09external
- WID-SEC-W-2023-1451 - CSAF Versionself
- WID-SEC-2023-1451 - Portal Versionself
- Insyde Software Security Advisories for InsydeH2O UEFI BIOS vom 2023-06-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan