BDU:2025-07345
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1) CVSS 6.099999904632568 · AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:LУязвимость компонента IhisiServiceSmm фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента IhisiServiceSmm фреймворка для создания UEFI-прошивок InsydeH2O связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Способ устранения
Использование рекомендаций: Для Insyde: https://www.insyde.com/security-pledge/SA-2023040 Для Lenovo: https://support.lenovo.com/us/en/product_security/LEN-155477
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Insyde | H2OFFT Client | до 3.00.11.00 | Shell |
| Insyde | H2OFFT Client | до 3.00.21.00 | Windows |
| Insyde | H2OFFT Server | до 200.02.00.08 | Не указана |
| Insyde | H2OOAE | до 200.02.00.03 | Не указана |
| Insyde | H2OUVE | до 200.02.00.13 | Не указана |
| Insyde | InsydeH2O | от 5.2 до 05.28.42 | Не указана |
| Insyde | InsydeH2O | от 5.3 до 05.37.42 | Не указана |
| Insyde | InsydeH2O | от 5.4 до 05.45.39 | Не указана |
| Insyde | InsydeH2O | от 5.5 до 05.53.39 | Не указана |
| Insyde | InsydeH2O | от 5.6 до 05.60.39 | Не указана |
| Lenovo Group Limited | IdeaPad 1-14IJL7 Laptop | до HTCN39WW | Не указана |
| Lenovo Group Limited | IdeaPad 1-15IJL7 Laptop | до HTCN39WW | Не указана |
| Lenovo Group Limited | IdeaPad 5 14ABA7 | до K3CN24WW | Не указана |
| Lenovo Group Limited | IdeaPad 5 14IAL7 | до JLCN37WW | Не указана |
| Lenovo Group Limited | IdeaPad 5 Pro 14ARH7 | до J8CN37WW | Не указана |
| Lenovo Group Limited | IdeaPad 5 Pro 14IAP7 | до J0CN40WW | Не указана |
| Lenovo Group Limited | IdeaPad 5 Pro 16ARH7 | до J4CN40WW | Не указана |
| Lenovo Group Limited | IdeaPad 5 Pro 16IAH7 | до J5CN34WW | Не указана |
| Lenovo Group Limited | IdeaPad 5-14ITL05 | до FKCN50WW | Не указана |
| Lenovo Group Limited | IdeaPad Duet 3 10IGL5 | до EQCN41WW | Не указана |
| Lenovo Group Limited | IdeaPad Duet 3 11IAN8 | до LSCN25WW | Не указана |
| Lenovo Group Limited | IdeaPad Duet 5 12IAU7 | до JXCN48WW | Не указана |
| Lenovo Group Limited | IdeaPad Duet 5 12IRU8 | до M7CN20WW | Не указана |
| Lenovo Group Limited | IdeaPad Gaming 3 15ARH7 | до JNCN50WW | Не указана |
| Lenovo Group Limited | IdeaPad Gaming 3 15IAH7 Laptop | до JMCN45WW | Не указана |
| Lenovo Group Limited | IdeaPad Gaming 3 16ARH7 | до JNCN50WW | Не указана |
| Lenovo Group Limited | IdeaPad Gaming 3 16IAH7 | до JMCN45WW | Не указана |
| Lenovo Group Limited | IdeaPad Gaming 3-15IHU6 | до H4CN34WW | Не указана |
| Lenovo Group Limited | IdeaPad Pro 5 14APH8 | до MKCN31WW | Не указана |
| Lenovo Group Limited | IdeaPad Pro 5 14ARP8 | до JWCN22WW | Не указана |
| Lenovo Group Limited | IdeaPad Pro 5 14IRH8 | до LJCN29WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 3 14IAN8 | до KUCN33WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 3 15IAN8 | до KUCN33WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 5 14ABR8 | до L9CN24WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 5 14IAH8 | до LACN31WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 5 14IRL8 | до LACN31WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 5 16ABR8 | до L9CN24WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 5 16IAH8 | до LACN31WW | Не указана |
| Lenovo Group Limited | IdeaPad Slim 5 16IRL8 | до LACN31WW | Не указана |
| Lenovo Group Limited | LOQ 15APH8 | до LYCN41WW | Не указана |
| Lenovo Group Limited | LOQ 15IRH8 | до LZCN34WW | Не указана |
| Lenovo Group Limited | LOQ 16APH8 | до LYCN41WW | Не указана |
| Lenovo Group Limited | LOQ 16IRH8 | до LZCN34WW | Не указана |
| Lenovo Group Limited | Legion 7 16IAX7 | до K1CN45WW | Не указана |
| Lenovo Group Limited | Legion S7 16IRH8 | до M0CN35WW | Не указана |
| Lenovo Group Limited | Legion Slim 5 16APH8 | до M3CN42WW | Не указана |
| Lenovo Group Limited | Legion Slim 5 16IRH8 | до M2CN31WW | Не указана |
| Lenovo Group Limited | Lenovo Slim 7 14IRP8 | до LGCN28WW | Не указана |
| Lenovo Group Limited | Lenovo Slim 7 ProX 14IAH7 | до HMCN48WW | Не указана |
| Lenovo Group Limited | Lenovo Slim 9 14IAP7 | до J3CN55WW | Не указана |
Показано 50 из 107 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.