Skip to content
OpenAdvisories
Medium WID-SEC-2024-3419 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 12, 2024 · Updated Nov 12, 2024 · de-DE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Dateien zu manipulieren.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

  • Medium 5.3

    Insyde IHISI function 0x49 can restore factory defaults for certain UEFI variables without further authentication by de…

Revision history

  1. #1

    Initiale Fassung

References