KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2022-41415 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Acer Altos W2000h-W570h F4是中国宏碁(Acer)公司的一款服务器。提供一流的性能、创新的技术、高可配置性和全面的管理功能。
Acer Altos W2000h-W570h F4 R01.03.0018版本的RevserveMem组件存在越界写入漏洞。攻击者可利用该漏洞通过向NVRAM变量注入特制的外壳代码导致拒绝服务。
受影响系统:
Acer Acer Altos W2000h-W570h F4 R01.03.0018
影响范围
系统:acer altos_w2000h-w570h_f4_firmware(版本 r01.03.0018)
硬件:acer altos_w2000h-w570h_f4(版本 -)
解决方案
目前厂商还没有提供补丁或者升级程序,建议用户随时关注厂商的主页以获取最新版本:
http://www.acer.com
参考信息
https://github.com/10TG/vulnerabilities/blob/main/Acer/CVE-2022-41415/CVE-2022-41415.md
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。