AMI APTIOV (BIOS) – Improper Input Validation ermöglicht Codeausführung auf SMM-Ebene

Beschreibung

AMI APTIOV enthält im BIOS eine Schwachstelle durch unzureichende Eingabeprüfung, die von einem lokalen Angreifer ausgenutzt werden kann. Eine erfolgreiche Ausnutzung kann zum Überschreiben beliebigen Speichers und zur Ausführung beliebigen Codes auf SMM-Ebene führen und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das vom Hersteller bereitgestellte BIOS-Update einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Phoenix/AMI (UEFI)

• AMI MegaRAC SPx – Authentication Bypass by Spoofing KEV CVE-2024-54085
• Stack-basierter Pufferüberlauf im AMI-BMC (SPx) CVE-2023-3043
• AMI SPx: Stack-basierter Buffer Overflow im BMC über benachbartes Netz CVE-2023-37293
• Relyra (SAML 2.0 Service Provider für Elixir/Phoenix): Akzeptanz gefälschter SAML-Signaturen CVE-2026-49454
• AMI MegaRAC SPx12 (BMC) – Authentifizierungsumgehung durch HTTP-Header-Spoofing CVE-2023-34329
• APTIOV (BIOS): Unzureichende Rechteprüfung ermöglicht Rechteausweitung CVE-2025-58770