CVE-2022-21933 in VivoMini

Zusammenfassung

von MITRE • 21.01.2022

ASUS VivoMini/Mini PC device has an improper input validation vulnerability. A local attacker with system privilege can use system management interrupt (SMI) to modify memory, resulting in arbitrary code execution for controlling the system or disrupting service.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: TWCERT/CC
• Reservieren: 14.12.2021
• Veröffentlichung: 21.01.2022
• Moderieren: akzeptiert
• Eintrag: VDB-191358
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.7 (CNA)
• EPSS: 0.00280
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21933
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21933/