CVE-2024-38532

Yüksək

Təsvir

NXP Data Co-Processor (DCP), şifrələmə/şifrə açma əməliyyatları üçün xüsusi AES kriptoqrafik mühərriki tətbiq edən müəyyən NXP SoC-ləri üçün daxili aparat moduludur. Repozitoriyaya daxil edilmiş dcp_tool istinad tətbiqi, `-t` arqumentindən asılı olmayaraq test açarını seçirdi. Bu problem 26a7 commit-i ilə düzəldilmişdir.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulUsbarmory Mxs-dcp

Dərc28 iyn 2024

İlk görülmə28 iyn 2024

Zəiflik növüCWE-321CWE-321

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
usbarmory mxs-dcp	>= commit 6151, < commit 26a7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.