CVE-2024-25077
Təsvir
Renesas SmartBond DA14691, DA14695, DA14697 və DA14699 cihazlarında bir problem aşkar edilmişdir. Flash obrazlarının anlıq dekripsiya edilməsi üçün istifadə olunan Nonce imzalanmamış başlıqda saxlanılır ki, bu da secureboot obrazının yoxlanılması üçün istifadə olunan imzanı etibarsız etmədən onun dəyərinin dəyişdirilməsinə şərait yaradır. Anlıq dekripsiya üçün şifrələmə mühərriki autentifikasiyasız CTR rejimində AES-dən istifadə etdiyi üçün hücumkeş tərəfindən dəyişdirilmiş Nonce ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| renesas smartbond_da14695 | da14695, da14691, da14697, da14699 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.