Skip to content
OpenAdvisories
Medium WID-SEC-2023-2021 3 CVEs

Insyde UEFI Firmware: Mehrere Schwachstellen

Published Aug 8, 2023 · Updated Dec 3, 2023 · Revision 2 · de-DE

Vendor: Dell Vendor: Insyde Software Vendor: Lenovo Product: BIOS Product: BIOS Product: Computer Product: Computer Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um Dateien zu manipulieren, einen Denial of Service zu verursachen oder Informationen offenzulegen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 3

  • Unscored —
    CVE-2022-24351

    TOCTOU race-condition vulnerability in Insyde InsydeH2O with Kernel 5.2 before version 05.27.29, Kernel 5.3 before vers…

  • Unscored —
    CVE-2023-27471

    An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. UEFI implementations do not correctly protect …

  • Unscored —
    CVE-2023-31041

    An issue was discovered in SysPasswordDxe in Insyde InsydeH2O with kernel 5.0 through 5.5. System password information …

Revision history

  1. #2

    Neue Updates von Dell aufgenommen

  2. #1

    Initiale Fassung

References