DETTAGLI SULLA VULNERABILITÀ
I ricercatori hanno identificato una vulnerabilità che potrebbe consentire la disattivazione delle protezioni critiche utilizzate per la regione TSEG, che memorizza il codice SMM, dopo l'avvio del sistema. Ciò potrebbe consentire a un utente malintenzionato privilegiato di disattivare le protezioni della regione TSEG configurate e quindi ottenere l'accesso in lettura/scrittura alla modalità di gestione del sistema (SMM), compromettendola completamente.
Ambito di impatto
Acer Swift 3 con BIOS v1.10A o precedente
Risoluzione
Acer ha rilasciato aAggiornamento del BIOS (v1.11) per affrontare questa preoccupazione. Ti consigliamo di scaricare e aggiornare immediatamente il BIOS. Puoi trovare il BIOS più recente per il tuo dispositivo sul nostroDriver e manuali luogo.
Credito
Acer ringrazia Enrique Nissim, Krzysztof Okupski e Joseph Tartaro di IOActive per aver segnalato questo problema.
Disclaimer
LE INFORMAZIONI DI CUI SOPRA SONO FORNITE "COSÌ COME SONO" IN RELAZIONE AI PRODOTTI ACER E INTEL®. L'UTILIZZO DELLE INFORMAZIONI O DEI MATERIALI COLLEGATI DA QUESTA PAGINA È A PROPRIO RISCHIO. ACER SI RISERVA IL DIRITTO DI CAMBIARE O AGGIORNARE QUESTA PAGINA IN QUALSIASI MOMENTO.
