CVE-2025-65396
Təsvir
Blurams Flare Camera versiya 24.1114.151.929 və daha əvvəlki versiyaların yükləmə prosesindəki zəiflik, fiziki olaraq yaxın olan hücumçuya yükləmə mexanizmini ələ keçirməyə və UART interfeysi vasitəsilə bootloader shell-i əldə etməyə imkan verir. Bu, İS-nin məlumat pinini torpaqlayaraq yükləmə zamanı SPI flash yaddaşından oxuma xətasının törədilməsi ilə həyata keçirilir. Hücumçu daha sonra bütün proqram təminatını (firmware) çıxara bilər ki, bu da kriptoqrafik açarlar və istifadəçi konfiqurasiyaları daxil olmaqla həssas məlumatların açıqlanmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blurams dome_flare_firmware | v ≤ 24.1114.151.929 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.