Уязвимость BDU:2023-07125
Идентификатор: BDU:2023-07125.
Наименование уязвимости: Уязвимость драйвера TrEEConfigDriver фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю реализовать сокрытие вредоносной активности, путем подделки значений TPM PCR и маскировки устройства виртуальными данными в реестрах Platform Configuration Register (PCR).
Описание уязвимости: Уязвимость драйвера TrEEConfigDriver фреймворка для создания UEFI-прошивок InsydeH2O связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю реализовать сокрытие вредоносной активности, путем подделки значений TPM PCR и маскировки устройства виртуальными данными в реестрах Platform Configuration Register (PCR)
Уязвимое ПО: Прикладное ПО информационных систем Insyde InsydeH2O от 5.3 до 5.37.17 | Прикладное ПО информационных систем Insyde InsydeH2O от 5.4 до 5.45.17 | Прикладное ПО информационных систем Insyde InsydeH2O от 5.5 до 5.53.17 | Прикладное ПО информационных систем Insyde InsydeH2O от 5.6 до 5.60.17 | Прикладное ПО информационных систем Insyde InsydeH2O 5.2 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 10.10.2023.
CVSS 2.0: AV:L/AC:L/Au:N/C:P/I:C/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению:
Использование рекомендаций:
https://www.insyde.com/security-pledge/SA-2023045.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-30633.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cybersecurity-help.cz/vdb/SB2023101162
https://vuldb.com/ru/?id.242979
https://www.insyde.com/security-pledge/SA-2023045
https://www.insyde.com/security-pledge
