Medium WID-SEC-2023-2622 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 10, 2023 · Updated Nov 14, 2023 · Revision 2 · de-DE

Vendor: Insyde Software Vendor: Lenovo Product: BIOS Product: Computer Product: UEFI Firmware Product: UEFI Firmware Kernel < 05.37.17 Product: UEFI Firmware Kernel < 05.45.17 Product: UEFI Firmware Kernel < 05.53.17 Product: UEFI Firmware Kernel < 05.60.17

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

Unscored —

CVE-2023-30633

An issue was discovered in TrEEConfigDriver in Insyde InsydeH2O with kernel 5.0 through 5.5. It can report false TPM PC…

Oct 19, 2023

Revision history

2023-11-14 #2
Neue Updates von LENOVO aufgenommen
2023-10-10 #1
Initiale Fassung

References

Lenovo Multi-vendor BIOS Security Vulnerabilities
https://support.lenovo.com/de/de/product_security/ps500589-multi-vendor-bios-security-vulnerabilities-november-2023
Insyde Security Advisory 2023045 vom 2023-10-10
https://www.insyde.com/security-pledge/SA-2023045