CVE-2017-7563
Yüksək
Təsvir
ARM Trusted Firmware 1.3 versiyasında, RO yaddaşı AArch64 Secure EL1 səviyyəsində həmişə icra edilə biləndir, bu da hücumçulara MT_EXECUTE_NEVER qoruma mexanizmini dövr etməyə imkan verir. Bu problem, icranın qadağan edilməsi bitlərinin sayındakı uyğunsuzluqdan (bir bitə qarşı iki bit) qaynaqlanır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTrustedfirmware Trusted Firmware-a
Dərc7 iyn 2017
İlk görülmə7 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustedfirmware trusted_firmware-a | v ≤ 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.