CVE-2019-12532

高 7.8CVE-2019-12532 · 26/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-12532 は h2oelv (insyde), h2offt (insyde), h2ooae (insyde) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.5% より高い）。
対処：100.00.02.08, 200.00.00.02, 100.00.06.00, 200.00.00.07 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
h2oelv insyde	`< 100.00.02.08`	`100.00.02.08`
h2offt insyde	`≥ 100.00.00.00, ≤ 100.00.08.23≥ 200.00.00.01, ≤ 200.00.00.05≥ 3.02, ≤ 5.28`	修正版なし
h2ooae insyde	`< 200.00.00.02`	`200.00.00.02`
h2opcm insyde	`< 100.00.06.00`	`100.00.06.00`
h2osde insyde	`< 200.00.00.07`	`200.00.00.07`
h2ouve insyde	`< 200.00.02.02`	`200.00.02.02`

概要

Improper access control in the Insyde software tools may allow an authenticated user to potentially enable escalation of privilege, or information disclosure via local access. This is a software vulnerability, not a firmware issue. Affected tools include: H2OFFT version 3.02~5.28, 100.00.00.00~100.00.08.23 and 200.00.00.01~200.00.00.05, H2OOAE before version 200.00.00.02, H2OSDE before version 200.00.00.07, H2OUVE before version 200.00.02.02, H2OPCM before version 100.00.06.00, H2OELV before version 100.00.02.08.