Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2023-08633

CVSS: 8.5

06.12.2023

Уязвимость модуля обработки изображений BmpDecoderDxe фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость модуля обработки изображений BmpDecoderDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с выходом операции за границы буфера в памяти при обработке свойств изображений PixelHeight и PixelWidth. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	06.12.2023
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Существует в открытом доступе
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://www.insyde.com/security-pledge/SA-2023053
Прочая информация:	Данная уязвимость относится к типу атак LogoFAIL.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-122	Переполнение буфера в динамической памяти
CWE-125	Чтение за пределами буфера

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2023-40238	A LogoFAIL issue was discovered in BmpDecoderDxe in Insyde InsydeH2O with kernel 5.2 before 05.28.47, 5.3 before 05.37.47, 5....

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
6.1	MEDIUM	2.0	AV:L/AC:L/Au:N/C:P/I:C/A:P
8.5	HIGH	3.0	AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L

Идентификаторы других систем описаний уязвимостей

CVE-2023-40238 INSYDE-SA-2023053

Вендор:	Insyde
Тип ПО:	Прикладное ПО информационных систем
Наименование ПО:	InsydeH2O
Версия ПО:	от 5.2 до 5.28.47 (InsydeH2O) от 5.3 до 5.37.47 (InsydeH2O) от 5.4 до 5.45.47 (InsydeH2O) от 5.5 до 5.53.47 (InsydeH2O) от 5.6 до 5.60.47 (InsydeH2O)
Ссылки на источники:	https://www.insyde.com/security-pledge/SA-2023053 https://binarly.io/posts/finding_logofail_the_dangers_of_image_parsing_during_system_boot/index.html https://www.insyde.com/security-pledge

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2023-08633