CVE-2024-42442highCWE-119

CVE-2024-42442: falha de alta gravidade em AMI AptioV

Runtime Service Access outside SMRAM

Publicada em

Seguir esta CVE+ Monitorar AptioV

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.8%
Em resumo

Uma falha no BIOS APTIO permite que atacantes escrevam dados fora dos limites da memória destinada, potencialmente executando código no System Management Mode (uma área privilegiada que controla o computador em nível muito baixo). Isso poderia dar aos atacantes controle total sobre o sistema.

Detalhe técnico

Overflow de buffer (CWE-119) no BIOS APTIO permite escrita fora dos limites de memória via vetores acessíveis pela rede, possibilitando execução arbitrária de código no contexto SMM. A vulnerabilidade requer acesso de rede e pode contornar controles de isolamento que separam a execução de firmware privilegiado de operações em modo de usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
APTIOV contains a vulnerability in the BIOS where a user or attacker may cause an improper restriction of operations within the bounds of a memory buffer over the network. A successful exploitation of this vulnerability may lead to code execution outside of the intended System Management Mode.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AMI · AptioV
CVEs relacionadas — AMI AptioV

No mesmo produto, das mais perigosas para as menos.

CVE-2023-39539HIGHFailure when uploading a Logo image fileEPSS 0.6%CVE-2023-34469MEDIUMCold Rest VulnerabiltiyEPSS 0.2%CVE-2023-39538HIGHFailure when uploading a Logo image fileEPSS 0.2%CVE-2023-39537HIGHImproper input validation in BIOS TCG2EPSS 0.2%CVE-2023-39536HIGHImproper input validation in BIOS OFBDEPSS 0.2%CVE-2023-39535HIGHImproper input validation in BIOS EPSS 0.2%