CVE-2022-30330
Orta
Təsvir
KeepKey proqram təminatının 7.3.2 versiyasından əvvəlki versiyalarında supervayzer interfeysindəki çatışmazlıqlardan istifadə edərək proqram təminatı əməliyyatları üzrində mühüm təhlükəsizlik məhdudiyyətlərini yan keçmək mümkündür. Bu çatışmazlıqlardan istifadə etməklə zərərli proqram təminatı kodu imtiyazları yüksəldə, cihazı daimi olaraq işləməz hala gətirə və ya etibarlı bootloader kodunu yenidən yazaraq aparat pul kisəsini yenidən yükləmələr və ya yaddaşın təmizlənməsi zamanı kompromis vəziyyətinə sala bi
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulKeepkey Firmware
Dərc7 may 2022
İlk görülmə7 may 2022
Necə düzəltmək olar
Yeniləyin
- keepkey keepkey_firmware7.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keepkey keepkey_firmware | v < 7.3.2 | 7.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.