> Insyde InsydeH2O 安全特征问题漏洞

Insyde InsydeH2O 安全特征问题漏洞

CNNVD-ID编号	CNNVD-202111-368	CVE编号	CVE-2020-5955
发布时间	2021-11-03	更新时间	2021-11-04
漏洞类型	安全特征问题	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个 C 语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。 InsydeH2O Int15MicrosoftSmm 存在安全特征问题漏洞，该漏洞源于 InsydeH2O Int15MicrosoftSmm 驱动程序中对软件 SMI 函数的不受控制的输入可能允许调用者获得提升的权限。

漏洞补丁

目前厂商已发布升级了Insyde InsydeH2O 安全特征问题漏洞的补丁，Insyde InsydeH2O 安全特征问题漏洞的补丁获取链接： https://www.insyde.com/security-pledge/SA-2021002

参考网址

来源:CONFIRM

链接：https://www.insyde.com/security-pledge/SA-2021002

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-368