CVE-2025-14858
Təsvir
Firmware-in erkən versiyaları ilə işləyən Semtech LR11xx LoRa transiverlərinin firmware təsdiqləmə funksionallığında məlumat sızması zəifliyi mövcuddur. Host SPI interfeysi vasitəsilə firmware etibarlılığının yoxlanılması əmrini göndərdikdə, cihaz onun bütövlüyünü təsdiqləmək üçün təqdim edilmiş şifrələnmiş firmware paketini blok-blok şifrədən çıxarır. Lakin təsdiqləmə prosesi tamamlandıqdan sonra sonuncu şifrədən çıxarılmış firmware bloku yaddaşda təmizlənmədən qalır. SPI interfeysinə giriş imkanı olan hücumçu daha sonra bu qalıq yaddaşdan şifrədən çıxarılmış firmware məzmununu əldə etmək üçün yaddaşı oxuma əmrləri göndərə bilər ki, bu da effektiv şəkildə firmware şifrələmə qoruma mexanizmini yan keçir. Hücum üçün cihazın SPI interfeysinə fiziki giriş tələb olunur.
Necə düzəltmək olar
- Semtech LR1110TRX FW 0x0402 və ya daha yeni versiya
- Semtech LR1120TRX FW 0x0202 və ya daha yeni versiya
- Semtech LR1121TRX FW 0x0104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Semtech LR1110 | v < TRX FW 0x0402 | TRX FW 0x0402 |
| Semtech LR1120 | v < TRX FW 0x0202 | TRX FW 0x0202 |
| Semtech LR1121 | v < TRX FW 0x0104 | TRX FW 0x0104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.