CVE-2025-65829
Təsvir
Meatmeet baz stansiyası cihazını təmin edən ESP32 sistemini bir çipdə (SoC) Secure Boot funksiyasının olmadığı aşkar edilmişdir. Secure Boot funksiyası cihazda yalnız autentifikasiya olunmuş proqram təminatının icra edilməsini təmin edir. Secure Boot prosesi Tətbiqin Başlatma Axınında (Application Startup Flow) iştirak edən bütün dəyişdirilə bilən proqram təminatı elementlərini yoxlayaraq etibar zənciri yaradır. Nəticədə, cihaza fiziki çıxışı olan hücumçu cihaza modifikasiya edilmiş proqram təminatı yükləyə bilər ki, bu da başlatma zamanı zərərli kodun icrasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meatmeet meatmeet_pro_wifi_\&_bluetooth_meat_thermometer_firmware | 1.0.34.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.