CVE-2025-14859
Təsvir
Semtech LR11xx LoRa transiverləri proqram təminatını autentifikasiya etmək üçün rəqəmsal imzalar vasitəsilə təhlükəsiz yükləmə (secure boot) funksionallığını tətbiq edir. Lakin həyata keçirilmiş tətbiqdə ikinci preimage hücumlarına qarşı həssas olan standart olmayan kriptoqrafik heş alqoritmindən istifadə olunur. Cihaza fiziki çıxışı olan hücumçu bu zəiflikdən istifadə edərək heş toqquşmasına malik zərərli proqram təminatı obrazı yarada bilər ki, bu da təhlükəsiz yükləmə yoxlama mexanizmini yan keçərək cihaza istənilən icazəsiz proqram təminatının quraşdırılmasına imkan verir.
Necə düzəltmək olar
- Semtech LR1110BL2 FW 0x1001 və ya daha yeni versiya
- Semtech LR1120BL2 FW 0x2001 və ya daha yeni versiya
- Semtech LR1121BL2 FW 0x2101 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Semtech LR1110 | v < BL2 FW 0x1001 | BL2 FW 0x1001 |
| Semtech LR1120 | v < BL2 FW 0x2001 | BL2 FW 0x2001 |
| Semtech LR1121 | v < BL2 FW 0x2101 | BL2 FW 0x2101 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.