Medium WID-SEC-2024-0609 4 CVEs

Insyde UEFI Firmware und Lenovo BIOS: Mehrere Schwachstellen

Published Mar 12, 2024 · Updated Mar 12, 2024 · de-DE

Vendor: Insyde Software Vendor: Lenovo Product: BIOS Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware und Lenovo BIOS ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder seine Privilegien zu erweitern.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.

Vulnerabilities 4

Medium 6.1

CVE-2023-28149

An issue was discovered in the IhisiServiceSmm module in Insyde InsydeH2O with kernel 5.2 before 05.28.42, 5.3 before 0…

Jul 31, 2024
Medium 5.7

CVE-2023-39281

A stack buffer overflow vulnerability discovered in AsfSecureBootDxe in Insyde InsydeH2O with kernel 5.0 through 5.5 al…

Nov 1, 2023
Unscored —

CVE-2023-39283

An SMM memory corruption vulnerability in the SMM driver (SMRAM write) in CsmInt10HookSmm in Insyde InsydeH2O with kern…

Nov 2, 2023
Unscored —

CVE-2023-39284

An issue was discovered in IhisiServicesSmm in Insyde InsydeH2O with kernel 5.0 through 5.5. There are arbitrary calls …

Nov 2, 2023

Revision history

2024-03-12 #1
Initiale Fassung

References

Insyde Security Advisory vom 2024-03-12
https://www.insyde.com/security-pledge/SA-2023040
Insyde Security Advisory vom 2024-03-12
https://www.insyde.com/security-pledge/SA-2023054
Insyde Security Advisory vom 2024-03-12
https://www.insyde.com/security-pledge/SA-2023055
Insyde Security Advisory vom 2024-03-12
https://www.insyde.com/security-pledge/SA-2023056