发布日期：2023-12-06
更新日期：2023-12-19

受影响系统：

AMI AMI AptioV

描述：

---

CVE(CAN) ID: CVE-2023-39539

AMI AptioV是AMI公司的一个固件。
AMI AptioV存在无限制上传危险类型文件漏洞，该漏洞源于BIOS 中包含一个漏洞，用户可能会通过本地上传危险类型的PNG Logo文件，攻击者利用该漏洞导致系统机密性、完整性或可用性丧失。

<*链接：https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023009.pd
*>

建议：

---

厂商补丁：

AMI
---
AMI已经为此发布了一个安全公告（AMI-SA-2023009）以及相应补丁:
AMI-SA-2023009：Security Audit Reported Vulnerabilities -Aptio V
链接：https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023009.pdf

浏览次数：353
严重程度：0（网友投票）