CVE-2022-26942
Təsvir
Motorola MTM5000 seriyalı proqram təminatlarında trusted execution environment (TEE) modullarına ötürülən arqumentlərin göstərici yoxlaması (pointer validation) çatışmır. Burada iki moduldan istifadə olunur: biri KVL açarlarının idarə edilməsinə, digəri isə TETRA kriptoqrafik funksionallığına cavabdehdir. Hər iki modulda, təhlükəsiz olmayan supervayzer səviyyəsində kod icrası imkanına malik hücumçu bu boşluqdan istifadə edərək TEE daxilində təhlükəsiz supervayzer kodunun icrasını əldə edə bilər. Bu, TEE modulunun tamamilə sındırılması deməkdir və cihazın açarının, habelə bütün TETRA kriptoqrafik açarlarının və məxfi TETRA kriptoqrafik primitivlərinin ifşa olmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| motorola mtm5500_firmware | Aralıq göstərilməyib | — |
| motorola mtm5400_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.