CVE-2017-3198
Kritik
Açıklama
GIGABYTE BRIX UEFI firmware, sistem donanım yazılımını güncellemeden önce görüntüleri kriptografik olarak doğrulamamaktadır. Ayrıca, donanım yazılımı güncellemeleri HTTP üzerinden sunulmaktadır. Bir saldırgan, fark edilmeden donanım yazılımı görüntülerinde rastgele değişiklikler yapabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGigabyte Gb-bsi7h-6500 Firmware
Yayın9 Tem 2018
İlk görülme9 Tem 2018
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gigabyte gb-bsi7h-6500_firmware | f6 | — |
| gigabyte gb-bxi7-5775_firmware | f2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.