CVE-2025-14857
Təsvir
Firmware-in erkən versiyaları ilə işləyən Semtech LoRa LR11xxx transiverlərində düzgün tənzimlənməmiş giriş nəzarəti zəifliyi mövcuddur; burada fiziki SPI interfeysi vasitəsilə əlçatan olan yaddaşa yazma əmri proqram çağırış stekində yazı qorumasını təmin etmir. SPI interfeysinə fiziki çıxışı olan hücumçu, proqramın idarəetmə axınını ələ keçirmək və məhdud dərəcədə ixtiyari kodun icrasını həyata keçirmək üçün stek yaddaşını yenidən yaza bilər. Lakin təsir yalnız aktiv hücum sessiyası ilə məhdudlaşır: cihazın təhlükəsiz yükləmə (secure boot) mexanizmi firmware-in qalıcı şəkildə dəyişdirilməsinin qarşısını alır, kriptoqrafik mühərrik kriptoqrafik açarları birbaşa firmware girişindən izolyasiya edir və bütün dəyişikliklər cihaz yenidən başladıldıqda və ya fiziki çıxış itdikdə silinir.
Necə düzəltmək olar
- Semtech LR1110TRX FW 0x0402 və ya daha yeni versiya
- Semtech LR1120TRX FW 0x0202 və ya daha yeni versiya
- Semtech LR1121TRX FW 0x0104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Semtech LR1110 | v < TRX FW 0x0402 | TRX FW 0x0402 |
| Semtech LR1120 | v < TRX FW 0x0202 | TRX FW 0x0202 |
| Semtech LR1121 | v < TRX FW 0x0104 | TRX FW 0x0104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.