SecBoard
Zurück zur CVE-Übersicht

CVE-2021-33626

HIGH(7.8)

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score20/100 — NIEDRIG
  • CVSS 7.8 — Hoch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.8

Technische Schwere

Beschreibung

A vulnerability exists in SMM (System Management Mode) branch that registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer(QWORD values for CommBuffer). This can be used by an attacker to corrupt data in SMRAM memory and even lead to arbitrary code execution.

Betroffene Produkte

  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:insyde:insydeh2o:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:ruggedcom_apr1808_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_field_pg_m5_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_field_pg_m6_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc127e_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc227g_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc277g_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc327g_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc377g_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc427e_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc477e_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc477e_pro_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc627e_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_ipc647e_firmware:-:*:*:*:*:*:*:*

Referenzen