CVE-2025-36755
Təsvir
CleverDisplay BlueOne aparat pleyeri elə hazırlanıb ki, onun USB interfeysləri fiziki olaraq qapalıdır və normal iş şəraitində onlara giriş mümkün deyil. Tədqiqatçılar nümayiş etdiriblər ki, cihazın qoruyucu korpusu yan keçildikdən sonra USB klaviaturanı qoşmaq və yükləmə zamanı ESC düyməsini sıxaraq BIOS sazlama interfeysinə daxil olmaq mümkündür. BIOS parametrləri görüntülənə bilirdi, lakin dəyişdirilə bilmirdi. Bu davranış, korpus çıxarıldıqda daxili sistem məlumatlarının açılması ilə hücum səthini cüzi artırır (CWE-1244), lakin standart və ya sınaqdan keçirilmiş konfiqurasiyalarda bütövlüyün və ya əlçatanlığın pozulmasına imkan vermir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CleverDisplay B.V. BlueOne (CleverDisplay Hardware Player) | 12.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.