Avis CERT-FRCVSS 8.2Votre entreprise
CVE-2021-42554 · Insyde InsydeH2O
micrologiciel (BIOS/UEFI) qui démarre de nombreux ordinateurs · Dernière mention le 3 février 2022
Le risque
Un pirate ayant déjà accès à la machine peut écrire dans une zone protégée de la mémoire et obtenir des droits très élevés, au niveau du micrologiciel de l'ordinateur ; des produits NetApp sont aussi cités comme concernés.
Que faire
Mettez à jour InsydeH2O vers la version corrigée de votre branche (05.08.42, 05.16.42, 05.26.42, 05.35.42, 05.42.51 ou 05.50.51, ou plus récente), via le fabricant de votre matériel.
Sur le Signal Clair
Détails techniques : CVE-2021-42554 sur cve.org (nouvel onglet)
1 source suivie par le Signal Clair en parle.