CVE:CVE-2020-5955
CNNVD:CNNVD-202111-368
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个 C 语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。
InsydeH2O Int15MicrosoftSmm 存在安全特征问题漏洞，该漏洞源于 InsydeH2O Int15MicrosoftSmm 驱动程序中对软件 SMI 函数的不受控制的输入可能允许调用者获得提升的权限。
solution:Upgrade insyde insydeh2o_uefi_bios to a higher version than 05.32.30.0001,05.41.35.0001,05.42.11.0026,05.04.21.0068,05.42.09.0003,05.21.51.0040,05.34.09.0030,05.32.47.0001,05.23.45.0023,05.21.43.0001,05.23.04.0045,05.11.26.0015,05.12.09.0075,05.10.48.0001,05.05.39.0001,05.04.15.0001,05.23.27.0001,and avoid the version (,05.32.30.0001),(,05.41.35.0001),(,05.42.11.0026),(,05.04.21.0068),(,05.42.09.0003),(,05.21.51.0040),(,05.34.09.0030),(,05.32.47.0001),(,05.23.45.0023),(,05.21.43.0001),(,05.23.04.0045),(,05.11.26.0015),(,05.12.09.0075),(,05.10.48.0001),(,05.05.39.0001),(,05.04.15.0001),(,05.23.27.0001)