Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer und Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen und weitere nicht spezifizierte Auswirkungen zu verursachen.
Product
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.
Dell Inc. ist ein Hersteller u. a. von Computern.
InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.
Vulnerabilities 2
-
High 8.2
HDD Password Stored In Plaintext
HDD password plaintext is stored in a UEFI variable.
-
High 8.2
SMI functions in AhciBusDxe use untrusted inputs leading to corruption of SMRAM. SMI functions in AhciBusDxe use untrus…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2021-34870
-
#1
Initiale Fassung
References
-
Dell Security Advisory vom 2023-04-17
https://www.dell.com/support/kbdoc/de-de/000212207/dsa-2023-048-dell-client-platform-security-update-for-multiple-insyde-uefi-bios-vulnerabilities
-
Insyde Security Advisory
https://www.insyde.com/security-pledge/SA-2022025
-
Insyde Security Advisory
https://www.insyde.com/security-pledge/SA-2022059