Vulnerabilidad en IEIT NF5280M6 UEFI (CVE-2023-52080)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)

Fecha de publicación:

29/04/2024

Última modificación:

03/07/2024

Descripción

El firmware IEIT NF5280M6 UEFI hasta la versión 8.4 tiene una vulnerabilidad de desbordamiento del grupo, causada por el uso inadecuado de la función gRT-&gt;GetVariable(). Los atacantes con acceso a variables NVRAM locales pueden aprovechar esto modificando estas variables en SPI Flash, lo que resulta en la manipulación de los datos de la memoria. Cuando se manipulan datos críticos en la memoria, puede ocurrir un bloqueo.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.70 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.70

Gravedad 3.x

ALTA

Vulnerabilidad en IEIT NF5280M6 UEFI (CVE-2023-52080)

Descripción

Impacto

Referencias a soluciones, herramientas e información