Skip to content
OpenAdvisories
Medium WID-SEC-2023-2375 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht Codeausführung

Published Sep 17, 2023 · Updated Mar 10, 2025 · Revision 4 · de-DE

Vendor: Dell Vendor: Insyde Software Vendor: Lenovo Product: BIOS Product: BIOS Product: Computer Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

  • Unscored —
    CVE-2023-34195

    An issue was discovered in SystemFirmwareManagementRuntimeDxe in Insyde InsydeH2O with kernel 5.0 through 5.5. The impl…

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von LENOVO aufgenommen

  3. #2

    CVE ergänzt

  4. #1

    Initiale Fassung

References