CVE-2022-40246highCWE-123

CVE-2022-40246: falha de alta gravidade em AMI Aptio

Arbitrary write vulnerability in SbPei module leads to arbitrary code execution during PEI phase.

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.5%
probabilidade de exploração
0.5%top 60% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Uma falha no módulo SbPei permite escrever dados em qualquer endereço de memória durante a fase inicial de inicialização (retomada S3), podendo contornar proteções de segurança e executar código malicioso antes do sistema operacional carregar.

Detalhe técnico

Vulnerabilidade CWE-123 de escrita arbitrária no módulo SbPei durante a fase PEI no modo S3 resume permite escritas de um byte em endereços arbitrários de memória, possibilitando contorno de mitigações de segurança, divulgação de memória e injeção em SMRAM. O vetor de ataque é local com acesso físico ou contexto privilegiado de inicialização; o impacto inclui violação de limites de computação confidencial e execução arbitrária de código no ambiente pré-SO.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A potential attacker can write one byte by arbitrary address at the time of the PEI phase (only during S3 resume boot mode) and influence the subsequent boot stages. This can lead to the mitigations bypassing, physical memory contents disclosure, discovery of any secrets from any Virtual Machines (VMs) and bypassing memory isolation and confidential computing boundaries. Additionally, an attacker can build a payload which can be injected into the SMRAM memory. This issue affects: Module name: SbPei SHA256: d827182e5f9b7a9ff0b9d3e232f7cfac43b5237e2681e11f005be627a49283a9 Module GUID: c1fbd624-27ea-40d1-aa48-94c3dc5c7e0d
CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
AMI · Aptio
CVEs relacionadas — AMI Aptio

No mesmo produto, das mais perigosas para as menos.

CVE-2022-40250HIGHStack overflow vulnerability in SMI handler on SmmSmbiosElog.EPSS 0.5%CVE-2022-26873HIGHThe stack buffer overflow vulnerability in PlatformInitAdvancedPreMem leads to arbitrary code execution during PEI phase.EPSS 0.4%CVE-2022-40261HIGHSMM memory corruption vulnerability in OverClockSmiHandler SMM driverEPSS 0.4%CVE-2022-40262HIGHThe arbitrary write vulnerability in S3Resume2Pei leads to arbitrary code execution during PEI phase.EPSS 0.3%
Referências
https://www.ami.com/security-center/https://www.binarly.io/advisories/BRLY-2022-014