Medium WID-SEC-2024-1106 3 CVEs

Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published May 13, 2024 · Updated Nov 12, 2024 · Revision 3 · de-DE

Vendor: Dell Vendor: Insyde Software Vendor: Lenovo Product: Computer Product: Computer Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um seine Privilegien zu erhöhen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 3

High 7.4

CVE-2024-25078

A memory corruption vulnerability in StorageSecurityCommandDxe in Insyde InsydeH2O before kernel 5.2: IB19130163 in 05.…

May 15, 2024
High 7.4

CVE-2024-25079

A memory corruption vulnerability in HddPassword in Insyde InsydeH2O kernel 5.2 before 05.29.09, kernel 5.3 before 05.3…

May 15, 2024
High 7.4

CVE-2024-27353

A memory corruption vulnerability in SdHost and SdMmcDevice in Insyde InsydeH2O kernel 5.2 before 05.29.09, kernel 5.3 …

May 15, 2024

Revision history

2024-11-12 #3
Neue Updates von Dell aufgenommen
2024-05-14 #2
Neue Updates von LENOVO aufgenommen
2024-05-13 #1
Initiale Fassung

References

Insyde Security Advisory vom 2024-05-13
https://www.insyde.com/security-pledge/SA-2024001
Lenovo Security Advisory LEN-158632 vom 2024-05-15
https://support.lenovo.com/us/en/product_security/LEN-158632
Dell Security Advisory DSA-2024-364 vom 2024-11-12
https://www.dell.com/support/kbdoc/de-de/000227920/dsa-2024-364