CVE-2017-9607
Yüksək
Təsvir
ARM Trusted Firmware-nin 1.4 versiyasından əvvəlki BL1 FWU SMC idarəetmə kodu, tam sayı daşmasına (integer overflow) səbəb olan xüsusi hazırlanmış AArch32 obrazı vasitəsilə hücumçulara təhlükəsiz yaddaşa ixtiyari məlumat yazmağa, bl1_plat_mem_check qoruma mexanizmini yan keçməyə, xidmətdən imtina halına səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verə bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulTrustedfirmware Trusted Firmware-a
Dərc20 sen 2017
İlk görülmə20 sen 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustedfirmware trusted_firmware-a | v ≤ 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.